En sårbarhet har bekräftats i 4.0.x-utgåvorna av Apache Tomcat. Problemet gör det möjligt att använda en specialskriven URL för att tillgång till den otolkade källkoden för en JSP-sida, eller, under specifika omständigheter, en statisk resurs som annars skulle skyddas av säkerhetsbegränsningar, utan att behöva autentiseras ordentligt. Detta är baserat på en variant av den sårbarhet som identifierades som CAN-2002-1148.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 4.0.3-3woody2.
Den gamla stabila utgåvan (Potato) innehåller inte något tomcat-paket.
Problemet finns inte i den nuvarande versionen 4.1.16-1 i den instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar era tomcat-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.