Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Obtenga todo el tiempo que necesite parches de seguridad para las vulnerabilidades de Apache Tomcat de un equipo experimentado.
Soporte de ciclo de vida infinito para Apache Tomcat
Mantén la seguridad de las versiones de Apache Tomcat que han llegado al final de su ciclo de vida en los servidores de aplicaciones web Java
Versiones compatibles actualmente:
8.5.100+ 9.0.50 9.0.75+ 9.0.83 9.0.87 y 9.0.90
Parches CVE para Apache Tomcat 8.5 y 9.0 que han superado su ciclo de vida. Se distribuyen a través de tu gestor de paquetes actual. Mantén las aplicaciones web Java en funcionamiento de forma segura sin necesidad de actualizar la versión de Tomcat.
Si es de código abierto y no está en nuestra lista,
estamos listos para darle soporte. Solo pregúntenos→
TuxCare le mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches a las nuevas vulnerabilidades CVE que afectan a Apache Tomcat. Vea aquí todas las correcciones de seguridad disponibles hasta la fecha.
Si su versión de Apache Tomcat ha alcanzado el final de su soporte, ya no recibe actualizaciones o correcciones críticas de seguridad.
Ejecutar una versión de Tomcat sin soporte hace que sus aplicaciones sean vulnerables a exploits como la evasión de autenticación, el secuestro de sesiones y los ataques a aplicaciones web, lo que puede poner en peligro los datos confidenciales.
Las actualizaciones de Tomcat no son solo cambios de versión: introducen cambios en la configuración,
cambios en la API de servlets y posibles incompatibilidades con las implementaciones existentes.
No deje que una actualización forzada rompa su configuración: manténgase protegido con ELS de TuxCare.
Con Endless Lifecycle Support,
usted puede:
Minimizar los riesgos de seguridad
Preservar la compatibilidad
Evite la refactorización de código y mantenga sus aplicaciones Apache Tomcat funcionando sin problemas durante años.
Garantizar el cumplimiento
Obtenga acuerdos de nivel de servicio de 14 días para las correcciones de seguridad y establezca transparencia con un SBOM detallado.
Componentes principales de Apache Tomcat que soportamos actualmente:
- Coyote (conector HTTP)
- Catalina (motor servlet)
- Jasper (motor JSP)
- Cluster
Póngase en contacto con nosotros si necesita soporte para
componentes adicionales
¿Por qué elegir a TuxCare?
15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:
Amplia cobertura de tecnologías de código abierto
Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.
Eficacia de las cadenas de desarrollo y las pruebas
Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.
Identificación y corrección de dependencias transitivas
Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.
Entrega rápida y coherente de parches con el respaldo de SLA
Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.
Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio
Más de 2.700
Clientes empresariales
Más de 70 000 paquetesseleccionados
Más de 420 000
parches entregados
Más de 14 000
Vulnerabilidades corregidas
Más de 11 000
Núcleos compatibles
Más de 70
Versiones de distribuciones de Linux compatibles
Seguridad a largo plazo tras el fin del soporte estándar
TuxCare ELS sigue proporcionando seguridad duradera para su distribución, lenguaje, o marco de desarrollo de software durante tantos años como su organización lo necesite.
CentOS Stream
Soporte de ciclo de vida ilimitado para CentOS Stream 8
Fin de la vida útil: junio de 2024Puede confiar en Endless Lifecycle Support para CentOS Stream 8 para seguir recibiendo actualizaciones de seguridad durante todo el tiempo que necesite, de modo que tenga tiempo suficiente para migrar a otra distribución de Linux de forma segura.
Más información
RHEL 7
Soporte de ciclo de vida ilimitado para RHEL 7
Fin de la vida útil: junio de 2024Proteja su infraestructura RHEL 7 más allá del final de su vida útil con ELS, una solución de soporte asequible y diseñada con precisión que ofrece parches de seguridad continuos durante todo el tiempo que necesite.
Más información
Oracle Linux 7
Soporte de ciclo de vida interminable para Oracle Linux 7
Fin de la vida útil: diciembre de 2024Dé a su equipo tiempo suficiente para actualizar a Oracle Linux 8 o 9 con ELS para Oracle Linux 7, que sigue suministrando parches de seguridad durante todo el tiempo que necesite a un costo mucho más asequible que un plan Oracle Premier Support.
Más información
.NET 6.0
Soporte del ciclo de vida infinito para .NET
Fin de la vida útil: noviembre de 2024Siga utilizando .NET 6 sin dejar de recibir actualizaciones de seguridad tanto en Windows como en Linux, durante tantos años como necesite, para que sus aplicaciones .NET sigan siendo seguras, estables y compatibles hasta que esté listo para actualizarlas.
Más información
Angular
Soporte para el ciclo de vida infinito de Angular
Fin de vida útil: varía según las versiones¿Necesita más tiempo para una actualización segura y sin problemas a la última versión de Angular? Con ELS de TuxCare, puede mantener la seguridad, estabilidad y compatibilidad de sus aplicaciones Angular existentes durante tantos años como necesite.
Más información
AngularJS
Ciclo de vida sin fin para AngularJS
Fin de la vida útil: diciembre de 2021¿Todavía no está listo para actualizar sus aplicaciones AngularJS? TuxCare ELS le permite mantenerlas seguras, estables y totalmente compatibles durante el tiempo que necesite, lo que le da margen para actualizarlas cuando le sea conveniente.
Más información
CentOS 6
Soporte de ciclo de vida ilimitado para CentOS 6
Fin de la vida útil: diciembre de 2020Endless Lifecycle Support de TuxCare le ofrece los mismos parches de seguridad oficiales que recibía con CentOS 6, y seguiremos proporcionándole soporte de seguridad continuo durante tantos años como necesite.
Más información
CentOS 7
Endless Lifecycle Support para CentOS 7
Fin de la vida útil: junio de 2024CentOS 7 finalizará su ciclo de vida en junio de 2024, pero puede disfrutar de actualizaciones de seguridad continuas durante todo el tiempo que necesite con nuestro soporte de ciclo de vida ampliado: gane tiempo para planificar su migración, al tiempo que mantiene segura su carga de trabajo.
Más información
RHEL 7
Soporte de ciclo de vida ilimitado para RHEL 7
Fin de la vida útil: junio de 2024Proteja su infraestructura RHEL 7 más allá del final de su vida útil con ELS, una solución de soporte asequible y diseñada con precisión que ofrece parches de seguridad continuos durante todo el tiempo que necesite.
Más información
RHEL 7
Soporte de ciclo de vida ilimitado para RHEL 7
Fin de la vida útil: junio de 2024Proteja su infraestructura RHEL 7 más allá del final de su vida útil con ELS, una solución de soporte asequible y diseñada con precisión que ofrece parches de seguridad continuos durante todo el tiempo que necesite.
Más información
OpenJDK
Soporte del ciclo de vida infinito de OpenJDK
Fin de la vida:Mantenga seguras sus cargas de trabajo Java en una versión de OpenJDK sin soporte y evite los molestos ciclos de repetición de pruebas de control de calidad y los cambios de última hora inducidos por las actualizaciones.
Más información
Oracle Linux 6
Soporte de ciclo de vida infinito para Oracle Linux 6
Fin de la vida útil: marzo de 2021TuxCare le proporcionará soporte ampliado del ciclo de vida de Oracle Linux 6 durante tantos años como necesite, con lo que ahorrará considerablemente en costos en comparación con el soporte Premier de Oracle Linux, al tiempo que obtendrá la misma cobertura de vulnerabilidades.
Más información
PHP
Soporte de ciclo de vida infinito para PHP
Fin de la vida:Gane usted y su organización tiempo para desarrollar nuevo código de producción mientras recibe parches de seguridad continuos para las versiones de PHP fuera de soporte con Endless Lifecycle Support para mantener la seguridad de sus sistemas.
Más información
Python
Endless Lifecycle Support para Python 2.x
Fin de la vida útil: enero de 2020Python Extended Lifecycle Service de TuxCare da nueva vida al código escrito para Python 2.7 para que pueda seguir utilizando su software existente en AlmaLinux, Rocky o Red Hat Enterprise Linux 9 como antes.
Más información
Ubuntu 16.04
Soporte de ciclo de vida infinito para Ubuntu 16.04
Fin de la vida útil: abril de 2021Ahorre en costos en comparación con Ubuntu Pro para Ubuntu 16.04 al elegir TuxCare Endless Lifecycle Support para el mantenimiento continuo de la seguridad, que le mantendrá protegido tantos años como necesite más allá de la fecha de fin de vida útil.
Más información
Ubuntu 18.04
Soporte de ciclo de vida infinito para Ubuntu 18.04
Fin de la vida útil: junio de 2023Elija TuxCare para el soporte infinito de Ubuntu 18.04 y ahorre significativamente con respecto a una suscripción a Ubuntu Pro de Canonical, con actualizaciones de seguridad para sus cargas de trabajo de Ubuntu que duran todo el tiempo que necesite.
Más información
Ubuntu 20.04
Soporte de ciclo de vida infinito para Ubuntu 20.04
Fin de la vida útil: mayo de 2025Siga trabajando de forma segura con Ubuntu 20.04 durante tantos años como desee, ya que TuxCare le ofrece actualizaciones de seguridad continuas para proteger sus sistemas durante todo el tiempo que necesite su organización.
Más información
CentOS 8
Extended Lifecycle Support para CentOS 8
Fin de la vida útil: diciembre de 2021Hasta enero de 2026, puede confiar en TuxCare Extended Lifecycle Support para cubrir las actualizaciones de seguridad de su distribución de Linux CentOS 8, de modo que tenga tiempo suficiente para migrar a otra distribución.
Más información
RHEL 7
Soporte de ciclo de vida ilimitado para RHEL 7
Fin de la vida útil: junio de 2024Proteja su infraestructura RHEL 7 más allá del final de su vida útil con ELS, una solución de soporte asequible y diseñada con precisión que ofrece parches de seguridad continuos durante todo el tiempo que necesite.
Más informaciónPreguntas frecuentes
El soporte para Tomcat 7.0 finalizó en marzo de 2021 y el de Tomcat 8.5 finalizó el 31 de marzo de 2024. Una vez que una rama queda retirada, el proyecto Apache Tomcat deja de publicar nada más para ella, incluidas las actualizaciones de seguridad. ELS para Apache Tomcat sigue aplicando parches a las ramas retiradas y a compilaciones específicas fijadas.
Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 y 10.1.42 —que abarcan tanto ramas totalmente retiradas como versiones específicas fijadas de 9.0.x y 10.1.x de las que los equipos no pueden prescindir—. Los parches se dirigen a componentes básicos como Catalina, Coyote y Jasper.
Sí. El uso de middleware sin soporte técnico es un incumplimiento habitual según las normas PCI DSS, HIPAA y FedRAMP. ELS mantiene cerradas las vulnerabilidades CVE en la versión que se utiliza, y el plazo objetivo de 14 días para las correcciones de CVSS 7.0+ se ajusta al requisito de corrección en un plazo de 30 días establecido por la norma PCI DSS.
Sí. Los parches se aplican dentro de la misma versión de Tomcat, por lo que la configuración de los conectores, las válvulas, los ámbitos, el archivo server.xml personalizado y los WAR desplegados permanecen tal y como están —precisamente lo que pone en riesgo un cambio de versión principal—.
Sí. Tomcat se distribuye tanto como servidor independiente como en forma de artefactos de biblioteca. Las compilaciones del servidor proceden del repositorio els_java de Nexus de TuxCare en formato .tar.gz para Linux o .zip para Windows; los proyectos de Maven y Gradle resuelven los mismos artefactos parcheados como dependencias, lo que permite integrar Tomcat en aplicaciones al estilo de Spring Boot.
No. La instalación requiere JDK 7 o una versión posterior con JAVA_HOME configurado —el JDK que ya utiliza tu aplicación—. Si ese JDK ya no cuenta con soporte técnico, ELS para OpenJDK cubre las versiones 7, 8, 11 y 17.