Technischer Support
Dokumentation
Anmeldung
Kontakt
Holen Sie sich so viel Zeit, wie Sie brauchen, um Sicherheits-Patches für Apache Tomcat-Schwachstellen von einem erfahrenen Team zu erhalten.
Endloser Lebenszyklus-Support für Apache Tomcat
Sicherheit für Apache-Tomcat-Versionen am Ende ihres Lebenszyklus in Java-Webanwendungsservern gewährleisten
Derzeit unterstützte Versionen:
8.5.100+ 9.0.50 9.0.75+ 9.0.83 9.0.87 und 9.0.90
CVE-Patches für Apache Tomcat 8.5 und 9.0, deren Lebensdauer abgelaufen ist. Die Bereitstellung erfolgt über Ihren bestehenden Paketmanager. So können Sie Java-Webanwendungen sicher weiterbetreiben, ohne ein Upgrade der Tomcat-Version vornehmen zu müssen.
Wenn es Open Source ist und nicht auf unserer Liste steht,
Wir sind bereit, es zu unterstützen. Einfach fragen→.
TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die Apache Tomcat betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen finden Sie hier.
Wenn Ihre Apache Tomcat-Version das Ende des Supports erreicht hat, erhält sie keine kritischen Sicherheitsupdates oder Korrekturen mehr.
Wenn Sie eine nicht unterstützte Tomcat-Version einsetzen, sind Ihre Anwendungen anfällig für Angriffe wie die Umgehung der Authentifizierung, Session Hijacking und Angriffe auf Webanwendungen, wodurch sensible Daten gefährdet werden können.
Tomcat-Upgrades sind nicht nur Versionssprünge, sondern führen auch zu Änderungen in der Konfiguration,
Servlet-API-Änderungen und mögliche Inkompatibilitäten mit bestehenden Implementierungen.
Lassen Sie nicht zu, dass ein erzwungenes Upgrade Ihre Einrichtung zerstört - bleiben Sie geschützt mit ELS von TuxCare.
Mit Endless Lifecycle Support,
können Sie:
Sicherheitsrisiken minimieren
Kompatibilität bewahren
Vermeiden Sie Code-Refactoring und sorgen Sie dafür, dass Ihre Apache Tomcat-Anwendungen über Jahre hinweg reibungslos laufen.
Einhaltung sicherstellen
Erhalten Sie 14-tägige SLAs für Sicherheitsbehebungen und schaffen Sie Transparenz mit einer detaillierten SBOM.
Apache Tomcat-Kernkomponenten, die wir derzeit unterstützen:
- Coyote (HTTP-Anschluss)
- Catalina (Servlet-Engine)
- Jasper (JSP-Engine)
- Cluster
Wenden Sie sich an uns, wenn Sie Unterstützung für
zusätzliche Komponenten benötigen.
Warum TuxCare?
15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:
Umfassende Abdeckung von Open-Source-Technologien
Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.
Effizienz in Build Chains und Tests
Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.
Identifizierung und Behebung transitiver Abhängigkeiten
Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.
Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs
Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.
Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang
Über 2.700
Unternehmenskunden
Über 70.000sorgfältig zusammengestellte Pakete
Über 420.000
gelieferte Patches
Über 14.000
Behobene Sicherheitslücken
Über 11.000
Unterstützte Kernel
Über 70
Unterstützte Linux-Distributionen
Langfristige Sicherheit nach Auslaufen der Standardunterstützung
TuxCare ELS bietet dauerhafte Sicherheit für Ihre Distribution, Sprache, oder Softwareentwicklungs-Frameworks für so viele Jahre, wie Ihr Unternehmen benötigt
CentOS Strom
Endloser Lebenszyklus-Support für CentOS Stream 8
Ende der Lebensdauer: Juni 2024Mit dem Endless Lifecycle Support für CentOS Stream 8 können Sie sich darauf verlassen, dass Sie so lange wie nötig mit Sicherheitsupdates versorgt werden - damit Sie genug Zeit haben, um sicher auf eine andere Linux-Distribution zu migrieren.
Mehr erfahren
RHEL 7
Endloser Lebenszyklus-Support für RHEL 7
Ende der Lebensdauer: Juni 2024Sichern Sie Ihre RHEL 7-Infrastruktur über das Ende der Lebensdauer hinaus mit ELS - einer erschwinglichen, präzisionsgefertigten Support-Lösung, die fortlaufend Sicherheitspatches liefert, solange Sie sie benötigen.
Mehr erfahren
Oracle Linux 7
Endless Lifecycle Support für Oracle Linux 7
Ende der Lebensdauer: Dezember 2024Geben Sie Ihrem Team genügend Zeit für ein Upgrade auf Oracle Linux 8 oder 9 mit ELS für Oracle Linux 7, das so lange wie nötig Sicherheitspatches bereitstellt, und das zu wesentlich günstigeren Kosten als ein Oracle Premier Support-Plan.
Mehr erfahren
.NET 6.0
Endloser Lebenszyklus-Support für .NET
Ende der Lebensdauer: November 2024Verwenden Sie .NET 6 weiterhin und erhalten Sie Sicherheitsupdates sowohl für Windows als auch für Linux, und zwar so lange, wie Sie sie benötigen. So bleiben Ihre .NET-Anwendungen sicher, stabil und kompatibel, bis Sie zu einem Upgrade bereit sind.
Mehr erfahren
Eckig
Endloser Lebenszyklus-Support für Angular
Ende der Lebensdauer: Unterschiedlich für verschiedene VersionenSie brauchen mehr Zeit für ein sicheres und reibungsloses Upgrade auf die neueste Angular-Version? Mit ELS von TuxCare können Sie die Sicherheit, Stabilität und Kompatibilität Ihrer bestehenden Angular-Anwendungen so lange erhalten, wie Sie sie benötigen.
Mehr erfahren
AngularJS
Endlose Lebenszyklusunterstützung für AngularJS
Ende der Lebensdauer: Dezember 2021Sie sind noch nicht bereit, Ihre auslaufenden AngularJS-Anwendungen zu aktualisieren? Mit TuxCare ELS können Sie sie so lange sicher, stabil und vollständig kompatibel halten, wie Sie es brauchen - und haben so den Spielraum für ein Upgrade, wenn es für Sie passt.
Mehr erfahren
CentOS 6
Endless Lifecycle Support für CentOS 6
Ende der Lebensdauer: Dezember 2020Mit dem Endless Lifecycle Support von TuxCare erhalten Sie die gleichen offiziellen Sicherheitspatches wie bei CentOS 6 und wir bieten Ihnen fortlaufenden Sicherheitssupport für so viele Jahre, wie Sie benötigen.
Mehr erfahren
CentOS 7
Endless Lifecycle Support für CentOS 7
Ende der Lebensdauer: Juni 2024CentOS 7 wird im Juni 2024 auslaufen, aber Sie können mit unserem Extended Lifecycle Support so lange wie nötig von laufenden Sicherheitsupdates profitieren - so gewinnen Sie Zeit, um Ihre Migration zu planen und gleichzeitig Ihre Arbeitslast zu sichern.
Mehr erfahren
RHEL 7
Endloser Lebenszyklus-Support für RHEL 7
Ende der Lebensdauer: Juni 2024Sichern Sie Ihre RHEL 7-Infrastruktur über das Ende der Lebensdauer hinaus mit ELS - einer erschwinglichen, präzisionsgefertigten Support-Lösung, die fortlaufend Sicherheitspatches liefert, solange Sie sie benötigen.
Mehr erfahren
RHEL 7
Endloser Lebenszyklus-Support für RHEL 7
Ende der Lebensdauer: Juni 2024Sichern Sie Ihre RHEL 7-Infrastruktur über das Ende der Lebensdauer hinaus mit ELS - einer erschwinglichen, präzisionsgefertigten Support-Lösung, die fortlaufend Sicherheitspatches liefert, solange Sie sie benötigen.
Mehr erfahren
OpenJDK
Endloser Lebenszyklus-Support für OpenJDK
Ende der Lebensdauer:Sorgen Sie dafür, dass Ihre Java-Workloads auch bei einer nicht mehr unterstützten OpenJDK-Version sicher sind, und vermeiden Sie die mühsamen QA-Wiederholungstests und die durch Upgrades verursachten Änderungen.
Mehr erfahren
Oracle Linux 6
Endloser Lebenszyklus-Support für Oracle Linux 6
Ende der Lebenssdauer: März 2021TuxCare liefert Extended Lifecycle Support für Oracle Linux 6 für so viele Jahre, wie Sie benötigen. Damit sparen Sie im Vergleich zum Oracle Linux Premier Support bei gleicher Schwachstellenabdeckung deutlich an Kosten.
Mehr erfahren
PHP
Endloser Lebenszyklus-Support für PHP
Ende der Lebensdauer:Verschaffen Sie sich und Ihrem Unternehmen Zeit für die Entwicklung von neuem Produktionscode und erhalten Sie mit dem Endless Lifecycle Support laufend Sicherheits-Patches für nicht mehr unterstützte PHP-Versionen, um die Sicherheit Ihrer Systeme zu gewährleisten.
Mehr erfahren
Python
Endless Lifecycle Support für Python 2.x
Ende der Lebensdauer: Januar 2020Der Python Extended Lifecycle Service von TuxCare haucht Code, der für Python 2.7 geschrieben wurde, neues Leben ein, so dass Sie Ihre bestehende Software unter AlmaLinux, Rocky oder Red Hat Enterprise Linux 9 wie bisher weiter nutzen können.
Mehr erfahren
Ubuntu 16.04
Endloser Lebenszyklus-Support für Ubuntu 16.04
Ende der Lebenssdauer: April 2021Sparen Sie Kosten im Vergleich zu Ubuntu Pro für Ubuntu 16.04, wenn Sie sich für den TuxCare Endless Lifecycle Support zur laufenden Sicherheitswartung entscheiden, der Sie über das End-of-Life-Datum hinaus so lange schützt, wie Sie benötigen.
Mehr erfahren
Ubuntu 18.04
Endloser Lebenszyklus-Support für Ubuntu 18.04
Ende der Lebensdauer: Juni 2023Entscheiden Sie sich für TuxCare für Ubuntu 18.04 Endlos-Support und sparen Sie deutlich gegenüber einem Ubuntu Pro-Abonnement von Canonical, mit Sicherheitsupdates für Ihre Ubuntu-Workloads, die so lange laufen, wie Sie sie benötigen.
Mehr erfahren
Ubuntu 20.04
Endloser Lebenszyklus-Support für Ubuntu 20.04
Ende des Lebens: Ende der Lebensdauer: Mai 2025Arbeiten Sie so viele Jahre sicher mit Ubuntu 20.04, wie Sie möchten. TuxCare liefert fortlaufende Sicherheitsupdates, um Ihre Systeme so lange zu schützen, wie Ihr Unternehmen sie benötigt.
Mehr erfahren
CentOS 8
Extended Lifecycle Support für CentOS 8
Ende der Lebensdauer: Dezember 2021Bis Januar 2026 können Sie sich darauf verlassen, dass TuxCare for Extended Lifecycle Support die Sicherheitsupdates für Ihre CentOS 8 Linux-Distribution abdeckt - damit Sie genug Zeit haben, um auf eine andere Distribution zu migrieren.
Mehr erfahren
RHEL 7
Endloser Lebenszyklus-Support für RHEL 7
Ende der Lebensdauer: Juni 2024Sichern Sie Ihre RHEL 7-Infrastruktur über das Ende der Lebensdauer hinaus mit ELS - einer erschwinglichen, präzisionsgefertigten Support-Lösung, die fortlaufend Sicherheitspatches liefert, solange Sie sie benötigen.
Mehr erfahrenHäufig gestellte Fragen
Der Support für Tomcat 7.0 endete im März 2021, der für Tomcat 8.5 am 31. März 2024. Sobald ein Zweig ausläuft, veröffentlicht das Apache-Tomcat-Projekt keine weiteren Updates mehr dafür, auch keine Sicherheitsupdates. ELS für Apache Tomcat stellt weiterhin Patches für ausgelaufene Zweige und bestimmte „pinned builds“ bereit.
Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 und 10.1.42 – darunter fallen sowohl vollständig eingestellte Verzweigungen als auch bestimmte festgelegte 9.0.x- und 10.1.x-Builds, von denen Teams nicht abrücken können. Die Patches zielen auf Kernkomponenten wie Catalina, Coyote und Jasper ab.
Ja. Nicht unterstützte Middleware stellt gemäß PCI DSS, HIPAA und FedRAMP einen ständigen Befund dar. ELS sorgt dafür, dass CVEs in der von Ihnen verwendeten Version geschlossen bleiben, und die angestrebte Frist von 14 Tagen für Korrekturen nach CVSS 7.0+ liegt innerhalb der 30-tägigen Behebungsfrist gemäß PCI DSS.
Ja. Patches lassen sich innerhalb derselben Tomcat-Version anwenden, sodass die Connector-Optimierung, Valves, Realms, die benutzerdefinierte server.xml-Datei und die bereitgestellten WAR-Dateien unverändert bleiben – genau das, was bei einem Wechsel auf eine neue Hauptversion gefährdet wäre.
Ja. Tomcat wird sowohl als eigenständiger Server als auch als Bibliotheksartefakte bereitgestellt. Die Server-Builds sind im Nexus-Repository „els_java“ von TuxCare als .tar.gz-Dateien für Linux bzw. als .zip-Dateien für Windows verfügbar; Maven- und Gradle-Projekte beziehen dieselben gepatchten Artefakte als Abhängigkeiten ein, wodurch auch der eingebettete Tomcat in Anwendungen im Spring-Boot-Stil abgedeckt ist.
Nein. Für die Installation ist JDK 7 oder höher erforderlich, wobei JAVA_HOME entsprechend gesetzt sein muss – und zwar das JDK, das Ihre Anwendung bereits verwendet. Sollte dieses JDK selbst nicht mehr unterstützt werden, deckt ELS für OpenJDK die Versionen 7, 8, 11 und 17 ab.