Debians sikkerhedsbulletin
DSA-395-1 tomcat4 -- ukorrekt håndtering af inddata
- Rapporteret den:
- 15. okt 2003
- Berørte pakker:
- tomcat4
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 8824.
I Mitres CVE-ordbog: CVE-2003-0866. - Yderligere oplysninger:
-
Aldrin Martoq har opdaget et lammelsessårbarhed (DoS) i Apache Tomcat 4.0.x. Sendes flere ikke-HTTP-forespørgsler til Tomcats HTTP-connector, får det Tomcat til at afvise yderligere forespørgsler til denne port indtil programmet genstartes.
I den nuværende stabile distribution (woody) er dette problem rettet i version 4.0.3-3woody3.
I den ustabile distribution (sid) findes problemet ikke i den aktuelle version 4.1.24-2.
Vi anbefaler at du opgraderer dine tomcat4-pakker og genstarter tomcat-serveren.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.dsc
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.diff.gz
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3.orig.tar.gz
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.diff.gz
- Arkitekturuafhængig komponent:
- http://security.debian.org/pool/updates/contrib/t/tomcat4/libtomcat4-java_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4-webapps_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4-webapps_4.0.3-3woody3_all.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.