Flera utifrån nåbara sårbarheter har upptäckts i servlet- och JSP-motorn Tomcat. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Man har upptäckt att enkla citattecken (') i kakor tolkades som en avdelare, vilket kunde leda till en informationsläcka.
Man har upptäckt att teckensekvensen \" i kakor hanterades felaktigt, vilket kunde leda till en informationsläcka.
Man har upptäckt att värdhanterar-servlet:en inte utförde tillräcklig kontroll av indata, vilket leda till ett serveröverskridande skriptangrepp.
Man har upptäckt att JULI-loggningskomponenten inte begränsade sin målsökväg, vilket potentiellt kunde användas i en överbelastningsattack genom filöverskrivning.
Man har upptäckt att WebDAV-servleten var sårbar för ene absolut sökvägstraversering.
Den gamla stabila utgåvan (Sarge) innehålller inte tomcat5.5.
För den stabila utgåvan (Etch) har dessa problem rättats i version 5.5.20-2etch1.
För den instabila utgåvan (Sid) kommer dessa problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar era tomcat5.5-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.