CVE-2017-15706
Açıklama
Bug 61201 düzeltmesinin bir parçası olarak; Apache Tomcat 9.0.0.M22 ile 9.0.1, 8.5.16 ile 8.5.23, 8.0.45 ile 8.0.47 ve 7.0.79 ile 7.0.82 sürümlerine ait dokümantasyon, CGI Servlet tarafından hangi betiğin çalıştırılacağını belirlemek için kullanılan arama algoritmasının güncellenmiş bir açıklamasını içeriyordu. Bu güncelleme doğru değildi. Sonuç olarak, bazı betikler beklendiği gibi çalışmamış olabilir ve diğer betikler beklenmedik şekilde çalıştırılmış olabilir. CGI servlet davranışının bu konuda değişmediğine dikkat edilmelidir. Yanlış olan ve düzeltilen tek şey, davranışın dokümantasyonudur.
Nasıl düzeltilir
- org.apache.tomcat:tomcat9.0.2, 8.5.24, 8.0.48, 7.0.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.79 ≤ v ≤ 7.0.82, 8.0.45 ≤ v ≤ 8.0.47, 8.5.16 ≤ v ≤ 8.5.23, 9.0.0, 9.0.1 | — |
| org.apache.tomcat:tomcatMaven | 9.0.0.M22 ≤ v < 9.0.2, 8.5.16 ≤ v < 8.5.24, 8.0.45 ≤ v < 8.0.48, 7.0.79 ≤ v < 7.0.84 | 9.0.2, 8.5.24, 8.0.48, 7.0.84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.