DSA-395-1 tomcat4 -- некорректная обработка входного текста

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libtomcat4-java (any) tomcat4 (any) tomcat4-webapps (any)

Алдрин Марток (Aldrin Martoq) обнаружил уязвимость к атаке на отказ
в обслуживании в Apache Tomcat 4.0.x. Отправка нескольких не-http-запросов
на http-коннектор Tomcat приводит к тому, что Tomcat отвергает все
последующие запросы, полученные по этому порту, до тех пор, пока не будет
перезапущен.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 4.0.3-3woody3.
В нестабильном дистрибутиве (sid) текущей версией является версия
4.1.24-2, где этой проблемы нет.
Мы рекомендуем вам обновить пакеты tomcat4 и перезапустить сервер
tomcat.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
libtomcat4-java - 4.0.3-3woody3
tomcat4-webapps - 4.0.3-3woody3
tomcat4 - 4.0.3-3woody3

http://www.debian.org/security/dsa-395/

Источник: CVE
Наименование: CVE-2003-0866
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0866