Prevención de vulnerabilidades Ghostcat para Browser Security Plus

Este documento explica la vulnerabilidad Ghostcat (CVE-2020-1938) en Apache Tomcat.

¿Cuál fue el problema?

Una vulnerabilidad con el nombre Ghostcat en Apache Tomcat (CVE 2020-1938) utilizado por Browser Security Plus fue descubierta por investigadores de seguridad externos de Chaitin Tech. Esta vulnerabilidad Ghostcat ha sido mitigada y se han publicado actualizaciones para ManageEngine Browser Security Plus.

¿Cómo lo soluciono?

Esta vulnerabilidad ha sido identificada y corregida. Para aplicar la corrección, actualice a la última compilación de Browser Security Plus disponible aquí.