Une faille de sécurité a été découverte dans toutes les versions de Tomcat 4.x. Ce problème permet à un assaillant d'utiliser une URL particulière pour visualiser le code source d'une page JSP. Ou, dans certaines conditions, une ressource statique, qui aurait dû être protégée par des contraintes de sécurité, peut être obtenue sans avoir besoin d'être identifié.
Ce problème a été corrigé dans la version 4.0.3-3woody1 pour l'actuelle distribution stable (Woody) et dans la version 4.1.12-1 pour la distribution unstable (Sid). L'ancienne distribution stable (Potato) ne possède pas le paquet tomcat. De plus, les paquets pour tomcat3 ne sont pas vulnérables à ce problème.
Nous vous recommandons de mettre à jour votre paquet tomcat immédiatement.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.