Die Entwickler von tomcat entdeckten mehrere Probleme in der Version 3.x
von tomcat. Das Common Vulnerabilities and Exposures Projekt identifiziert die
folgenden Probleme:
- CAN-2003-0042: Eine böswillig erstellte Anfrage könnte einen
Verzeichnisindex zurückliefern, selbst wenn eine index.html, index.jsp oder
andere welcome-Datei vorhanden ist. Datei-Inhalte können ebenfalls
zurückgeliefert werden.
- CAN-2003-0043: Eine böswillige Web-Anwendung könnte den Inhalt einiger
Dateien außerhalb der Web-Anwendung über ihre web.xml-Datei lesen, trotz
Vorhandensein eines Sicherheitsmanagers. Der Inhalt von Dateien, die als
Teil eines XML-Dokuments gelesen werden können, wären zugänglich.
- CAN-2003-0044: Eine Site-übergreifende Skripting-Verwundbarkeit wurde
in der enthaltenen Beispiels-Web-Anwendung entdeckt, die es entfernten
Angreifern erlaubt, willkürlichen Skript-Code auszuführen.
Für die stable Distribution (Woody) wurde dieses Problem in Version
3.3a-4woody.1 behoben.
Die alte stable Distribution (Potato) enthält keine tomcat-Pakete.
Für die unstable Distribution (Sid) wurde dieses Problem in Version
3.3.1a-1 behoben.
Wir empfehlen Ihnen, Ihr tomcat-Paket zu aktualisieren.
