Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apache Tomcat

Gestion du document

Référence	CERTFR-2015-AVI-204
Titre	Multiples vulnérabilités dans Apache Tomcat
Date de la première version	06 mai 2015
Date de la dernière version	06 mai 2015
Source(s)	Bulletin de sécurité Apache Tomcat du 06 mai 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service

Systèmes affectés

Versions 6.0.0 à 6.0.43

Résumé

De multiples vulnérabilités ont été corrigées dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apache Tomcat du 06 mai 2015
http://tomcat.apache.org/security-6.html
Référence CVE CVE-2014-0227
https://www.cve.org/CVERecord?id=CVE-2014-0227
Référence CVE CVE-2014-0230
https://www.cve.org/CVERecord?id=CVE-2014-0230

Gestion détaillée du document

Date	Description
06 mai 2015	version initiale.