Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat JK Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
Unscored —
The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map…
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
New remediations available
-
#2
New remediations available
-
#1
Initial Release
References
-
SUSE Security Update SUSE-SU-2023:4513-1 vom 2023-11-21
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017156.html
-
Apache Tomcat Security Site vom 2018-10-31
http://tomcat.apache.org/security-jk.html
-
SUSE Security Update SUSE-SU-2018:3963-1 vom 2018-12-04
https://www.suse.com/support/update/announcement/2018/suse-su-20183963-1.html
-
SUSE Security Update SUSE-SU-2018:3969-1 vom 2018-12-04
https://www.suse.com/support/update/announcement/2018/suse-su-20183969-1.html
-
SUSE Security Update SUSE-SU-2018:3970-1 vom 2018-12-04
https://www.suse.com/support/update/announcement/2018/suse-su-20183970-1.html
-
Debian Security Advisory DSA-4357 vom 2018-12-21
https://www.debian.org/security/2018/dsa-4357
-
Red Hat Security Advisory RHSA-2019:0367 vom 2019-02-18
https://access.redhat.com/errata/RHSA-2019:0367
-
Red Hat Security Advisory RHSA-2019:0366 vom 2019-02-18
https://access.redhat.com/errata/RHSA-2019:0366
-
SUSE Security Update SUSE-SU-2018:3963-2 vom 2019-06-03
https://www.suse.com/support/update/announcement/2019/suse-su-20183963-2.html