40087 2021-05-24 18:11:22 +0300 не закрыты CVE-2020-13943, CVE-2020-17527, CVE-2021-24122, CVE-2021-25122, CVE-2021-25329 2021-06-18 10:36:54 +0300 1 1 4 Development Sisyphus tomcat unstable x86_64 Linux CLOSED FIXED P5 major --- 40088 1 slev viy aen cas qa_viy rider serjigva slev viy xeno qa-sisyphus oldest_to_newest 198649 0 slev 2021-05-24 18:11:22 +0300 С осени 2020 года для tomcat опубликованы 5 CVE. Надо обновить до 9.0.46. Однако, новая версия требует aqute-bnd >= 4.3.1. В сизифе 3.5.0. 198697 1 viy 2021-05-26 20:37:57 +0300 Я скоро иду на второй круг обновления java пакетов, где будет и в т.ч. обновление aqute-bnd. 198701 2 aen 2021-05-26 21:51:35 +0300 (Ответ для viy на комментарий #1) > Я скоро иду на второй круг обновления java пакетов, где будет и в т.ч. > обновление aqute-bnd. Очень ждем поскорее. Удачи. 198702 3 aen 2021-05-26 23:11:46 +0300 (Ответ для Stanislav Levin на комментарий #0) > С осени 2020 года для tomcat опубликованы 5 CVE. > Надо обновить до 9.0.46. > > Однако, новая версия требует aqute-bnd >= 4.3.1. В сизифе 3.5.0. В Centos8 aqute-bnd 3.5.0 Tomcat 9.0.39 В OpenSuse те же версии. Обновлять нужно ASAP, но, возможно, не блокер для 10. 199151 4 repository-robot 2021-06-12 12:00:39 +0300 tomcat-1:9.0.45-alt1_1jpp11 -> sisyphus: Sat Jun 12 2021 Igor Vlasenko <viy@altlinux> 1:9.0.45-alt1_1jpp11 - new verison (closes: #40087) 199152 5 aen 2021-06-12 12:05:52 +0300 Спасибо! 199293 6 slev 2021-06-18 10:36:54 +0300 Спасибо!