Ett säkerhetsproblem har upptäckts i alla utgåvor av Tomcat 4.x. Problemet gör det möjligt för en angripare att använda en specialskriven URL för att hämta den otolkade källkoden för en JSP-sida, eller, under specifika omständigheter, en statisk resurs som annars skulle ha skyddats av säkerhetsbegränsningar, utan att behöva autentiseras ordentligt.
Detta problem har rättats i version 4.0.3-3woody1 för den nuvarande stabila utgåvan (Woody) samt i version 4.1.12-1 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) innehåller inte tomcat-paket. Paket för tomcat3 är inte sårbara för detta problem.
Vi rekommenderar att ni uppgraderar ert tomcat-paket omedelbart.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.