Multiples vulnérabilités dans Apache Tomcat (18 décembre 2024)
Publié le 18 décembre 2024 10:00
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Tomcat versions 10.1.x antérieures à 10.1.34
- Tomcat versions 9.0.x antérieures à 9.0.98
Résumé
De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation