Red Hatセキュリティアドバイザリ2020:0912から:

tomcat6用の更新が、Red Hat Enterprise Linux 6で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

セキュリティ修正プログラム:

* tomcat:Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 6: tomcat6（ELSA-2020-0912）

critical Nessus プラグイン ID 134846

バージョン 1.7