Paket tomcat6 sadrži sigurnosni propust koji zlonamjernim korisnicima omogućuje zaobilaženje sigurnosnih ograničenja.

Paket: Apache Tomcat 6.x
Operacijski sustavi: Fedora 16, Fedora 17
Kritičnost: 4.4
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1184
Izvorni ID preporuke: FEDORA-2012-7593
Izvor: Fedora
 
Problem:
Ranjivost je uzrokovana nedostatkom protumjera za tzv. "reply" napade u komponenti "HTTP Digest Access Authentication".

Posljedica:
Zlonamjerni korisnici bi mogli iskoristiti propust za obilaženje postavljenih sigurnosnih ograničenja.

Rješenje:
Svim korisnicima se savjetuje instalacija nadogradnje u kojoj je propust ispravljen.


Izvorni tekst preporuke
Idi na vrh