Алдрин Марток (Aldrin Martoq) обнаружил уязвимость к атаке на отказ в обслуживании в Apache Tomcat 4.0.x. Отправка нескольких не-http-запросов на http-коннектор Tomcat приводит к тому, что Tomcat отвергает все последующие запросы, полученные по этому порту, до тех пор, пока не будет перезапущен.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 4.0.3-3woody3.
В нестабильном дистрибутиве (sid) текущей версией является версия 4.1.24-2, где этой проблемы нет.
Мы рекомендуем вам обновить пакеты tomcat4 и перезапустить сервер tomcat.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.