Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Novell SuSE

tomcat5 (ES10SP2 - 0, ES10SP2 - 5.0.30-27.40, Unknown) tomcat55 (OS10r3 - 0, OS10r3 - 5.5.23-113.13) tomcat6 (OS11r0 - 0, OS11r0 - 6.0.16-6.5, OS11r1 - 0, OS11r1 - 6.0.18-16.2.1)

Apache Tomcat, когда используются коннектор Java AJP и обработчик балансировки загрузки mod_jk, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (простой приложения), используя специально сформированный запрос с некорректными заголовками. Данная уязвимость связана с временной блокировкой соединений из-за случайных ошибок ,например, ошибка, связанная с некорректным заголовком HTTP Host.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/
http://support.novell.com/security/cve/CVE-2009-0033.html

BID (35193): http://www.securityfocus.com/bid/35193
XF (tomcat-ajp-dos(50928)): http://xforce.iss.net/xforce/xfdb/50928
http://support.novell.com/security/cve/CVE-2009-0033.html