Debian DLA-92-1:tomcat-native 安全性補充修正

high Nessus Plugin ID 82237

概要

遠端 Debian 主機缺少一個安全性更新。

說明

這會將 tomcat-native 從 1.1.20 版 (先前 squeeze 中可用的版本) 升級至 1.1.31 版,這兩個版本間的完整變更清單列於上游變更記錄中,而上游變更記錄可造訪以下網頁於線上取得 http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

此更新本身無法修正任何安全性問題,但是為 libtcnative-1 使用者的必要項目,因為 Squeeze 的 1.1.20 版無法搭配 Squeeze LTS 的 tomcat6 6.0.41 版使用。

注意:Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

升級受影響的 libtcnative-1 套件。

另請參閱

http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

https://lists.debian.org/debian-lts-announce/2014/11/msg00011.html

https://packages.debian.org/source/squeeze-lts/tomcat-native

Plugin 詳細資訊

嚴重性: High

ID: 82237

檔案名稱: debian_DLA-92.nasl

版本: 1.4

類型: local

代理程式: unix

已發布: 2015/3/26

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:libtcnative-1, cpe:/o:debian:debian_linux:6.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

修補程式發佈日期: 2014/11/24