Uma vulnerabilidade foi confirmada no Apache Tomcat, releases 4.0.x, que permite o uso de uma URL especialmente alterada para retornar o fonte não processado de uma página JSP, ou, sobre circunstâncias especiais, um recurso estático que foi protegido por uma restrição de segurança, sem a necessidade de se autenticar. Isto é baseado em uma variante do exploit que foi identificado em CAN-2002-1148.
Para a atual distribuição estável (woody), este problema foi corrigido na versão 4.0.3-3woody2.
A antiga distribuição estável (potato), não contém pacotes tomcat.
Para a distribuição instável (sid), este problema não existe na atual versão 4.1.16-1.
Nós recomendamos que você atualize seus pacotes tomcat.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.