在 Tomcat Servlet 和 JSP 引擎中發現兩個安全性問題：CVE-2018-1336 未使用補充字元在 UTF-8 解碼器中正確處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。CVE-2018-8034 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u13 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1491-1：tomcat8 安全性更新

high Nessus Plugin ID 112230

找不到變更記錄