Se ha encontrado una vulnerabilidad de seguridad en todas las versiones de Tomcat 4.x. Este problema permite a un atacante usar una URL modificada especialmente para develver el código fuente no procesado de una página JSP, o, bajo circunstancias especiales, un recurso estático que debería estar protegido por las restricciones de seguridad, sin necesidad de estar correctamente identificado.
Este problema se ha corregido en la versión 4.0.3-3woody1 para la distribución estable (woody) y en la versión 4.1.12-1 para la versión inestable (sid). La versión estable anterior (potato) no contiene los paquetes de tomcat. Los paquetes para tomcat3 no son vulnerables a este problema.
Le recomendamos que actualice el actualice el paquete tomcat inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.