Paul Szabo 氏は、DLA-622-1 に予想される状況で悪用される可能性のある権限昇格を発見しました。この更新は、CVE-2015-5345、CVE-2016-5018、および CVE-2016-6797 の不完全な修復に起因するいくつかの回帰も修正します。Debian 7 'Wheezy' では、これらの問題はバージョン 7.0.28-4+deb7u8 で修正されています。tomcat7 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-753-1 : tomcat7 セキュリティ更新

high Nessus プラグイン ID 96014

変更ログが見つかりません