Déni de service à distance : de multiples vulnérabilités découvertes dans Apache Tomcat

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

RISQUES

• Contournement de la politique de sécurité


• Déni de service à distance

SYSTÈMES AFFECTÉS

• Tomcat versions 10.1.x antérieures à 10.1.40


• Tomcat versions 11.0.x antérieures à 11.0.6


• Tomcat versions 9.0.x antérieures à 9.0.104

SOLUTIONS

• Mettre à jour les systèmes affectés

Source : CERT-FR