Tomcat Javaサーブレットエンジン用のApache 2コネクターであるlibapache-mod-jkに脆弱性が発見されました。

libapache-mod-jkコネクターは、URL正規化の不適切な処理により、情報漏洩や権限昇格の影響を受けやすくなっています。

修正の性質上、Debian 8「Jessie」のlibapache-mod-jkを最新のアップストリームリリースに更新する必要がありました。参照用に、各リリースバージョンに関連するアップストリームの変更をここで文書化します:

http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html

Debian 8「Jessie」では、この問題はバージョン1.2.46-0+deb8u1で修正されました。

libapache-mod-jkパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1609-1: libapache-mod-jk のセキュリティ更新

high Nessus プラグイン ID 119729

変更ログが見つかりません