Уязвимость сервера приложений Apache Tomcat связана с отсутствием флага «Secure» в файлах cookie сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Использование рекомендаций производителя:
https://lists.apache.org/thread/hdksc59z3s7tm39x0pp33mtwdrt8qr67
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u6.osnova1
| Балл | 5 — средняя опасность |