Aldrin Martoq ha descubierto una vulnerabilidad de denegación de servicio (DoS) en Apache Tomcat 4.0.x. Enviar varias peticiones que no eran HTTP al conector HTTP de Tomcat provocaba que Tomcat rechazara las siguientes peticiones realizadas a ese puerto hasta que se reiniciara.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 4.0.3-3woody3.
Para la distribución inestable (sid), este problema no existe porque la versión actual es la 4.1.24-2.
Le recomendamos que actualice los paquetes de tomcat4 y que reinicie el servidor tomcat.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.