このアップデートには8.5.30から8.5.32までのリベースがあり、その他のバグや機能とともに2つのCVEを解決します。

  - rhbz#1579612 CVE-2018-8014 tomcat：CORSフィルターの安全でないデフォルトがすべてのオリジンに対して「supportsCredentials」を有効化します

  - rhbz#1607586 CVE-2018-8034 tomcat：WebSocketクライアントでホスト名が検証されない

  - rhbz#1607584 CVE-2018-8037 tomcat：NIO/NIO2コネクタにおけるクローズの処理を誤ると、ユーザーセッションが混乱する場合があります

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：1: tomcat（2018-b1832101b8）

critical Nessus プラグイン ID 120717

変更ログが見つかりません