Összefoglaló
Az Red Hat kiadta a tomcat6 frissítését.
Leírás
A frissítés számos sérülékenységet javít ki, amelyet kihasználva a rosszindulatú támadók munkamenet rögzítéses támadásokat idézhetnek elő, módosíthatnak bizonyos adatokat, valamint szolgáltatás megtagadásos (DoS – Denial of Service) támadást okozhatnak.
Megoldás
A frissített csomagok elérhetőek a Red Hat Networkön.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hijacking (Visszaélés)
Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 58893
CVE-2013-4286 - NVD CVE-2013-4286
CVE-2013-4322 - NVD CVE-2013-4322
CVE-2014-0033 - NVD CVE-2014-0033
CVE-2014-0050 - NVD CVE-2014-0050