Alert GCSA-20112 - Vulnerabilita' in Apache Tomcat
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID: GCSA-20112 Data: 4 dicembre 2020 Titolo: Vulnerabilita' in Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del server web Apache Tomcat. Con queste versioni viene risolta una vulnerabilita' che puo' consentire ad un attaccante di ottenere informazioni sensibili. :: Software interessato Apache Tomcat dalla versione 10.0.0-M1 alla 10.0.0-M9 Apache Tomcat dalla versione 9.0.0.M5 alla 9.0.39 Apache Tomcat dalla versione 8.5.1 alla 8.5.59 :: Impatto Accesso a dati riservati (ID) :: Soluzioni Aggiornare alle versioni piu' recenti Apache Tomcat 10.0.0-M10 o successivi Apache Tomcat 9.0.40 o successivi Apache Tomcat 8.5.60 o successivi https://tomcat.apache.org/security-10.html https://tomcat.apache.org/security-9.html https://tomcat.apache.org/security-8.html :: Riferimenti Apache.org https://www.mail-archive.com/Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. /msg06233.html Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17527 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFfyfG5wZxMk2USYEIRAi3UAKDJGtI9cRQChopQL9W1l4+tYA1aSACfeUEd hHDpi7yVie8Ln3F2FYueid0= =7l5g -----END PGP SIGNATURE-----