Nueva versión de Apache TOMCAT

Las versiones de Apache TOMCAT previas a la 4.0.5 o 4.1.12 son
susceptibles a una vulnerabilidad mediante la cual un atacante puede
obtener el código fuente de una página JSP.
Apache TOMCAT es un componente Apache (dentro del proyecto Jakarta) que
incorpora un servidor JSP y Java Servlets 100% código abierto.

Las versiones no actualizadas 4.* de TOMCAT devuelven el código fuente
de una página JSP o Servlet al introducir una URL formateada
apropiadamente. Bajo ciertas circunstancias, podría ser posible también
acceder a recursos protegidos.

La recomendación es actualizar cuanto antes a Apache TOMCAT 4.0.5 o
4.1.12, ya disponibles.

Jesús Cea Avión
jcea@hispasec.com

Más información:

Bug de seguridad en Apache Tomcat 4.x, y nueva version estable
http://www.javahispano.org/noticias/entera.jsp?id=472

Publicado bug en Tomcat
http://barrapunto.com/article.pl?sid=02/09/26/1849256

24 September 2002 - Security updates: Tomcat 4.1.12 Stable and Tomcat
4.0.5 Released
http://jakarta.apache.org/site/news.html#0924.1

TOMCAT
http://jakarta.apache.org/tomcat/