使用 OCSP 回應程式時，Tomcat Native 無法正確處理無效回應。這會導致系統誤認已撤銷的用戶端憑證。因此，當使用雙向 TLS 時，使用者可以使用已撤銷的憑證進行身分驗證。未使用 OCSP 檢查的使用者不會受到此弱點的影響。針對 Debian 8「Jessie」，這些問題已在 1.1.32~repack-2+deb8u2 版本中修正。建議您升級 tomcat-native 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1475-1：tomcat-native 安全性修正

high Nessus Plugin ID 112065

找不到變更記錄