Säkerhetsbulletin från Debian
DSA-395-1 tomcat4 -- felaktig hantering av indata
- Rapporterat den:
- 2003-10-15
- Berörda paket:
- tomcat4
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 8824.
I Mitres CVE-förteckning: CVE-2003-0866. - Ytterligare information:
-
Aldrin Martoq upptäckte en överbelastningssårbarhet (DoS) i Apache Tomcat 4.0.x. Genom att sända flera icke-HTTP-anrop till Tomcats HTTP-anslutning kunde man få Tomcat att avvisa vidare anrop på den porten tills det startas om.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 4.0.3-3woody3.
För den instabila utgåvan (Sid) finns inte problemet i den aktuella versionen 4.1.24-2.
Vi rekommenderar att ni uppgraderar era tomcat4-paket och startar om tomcat-servern.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.dsc
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.diff.gz
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3.orig.tar.gz
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3.diff.gz
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/contrib/t/tomcat4/libtomcat4-java_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4-webapps_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4_4.0.3-3woody3_all.deb
- http://security.debian.org/pool/updates/contrib/t/tomcat4/tomcat4-webapps_4.0.3-3woody3_all.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.