Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-164

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2003-AVI-164
Titre	Vulnérabilité dans Apache Tomcat 4.x
Date de la première version	16 octobre 2003
Date de la dernière version	-
Source(s)	Avis de sécurité GNU/Linux Debian DSA 395-1
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Toutes les versions de Apache Tomcat de la série 4.0. Les versions de Apache Tomcat des séries 3.0, 3.1, 3.2, 3.3, 4.1 et 5.0 ne sont pas affectées.

3 Résumé

Une vulnérabilité dans le serveur Apache Tomcat permet à un utilisateur mal intentionné de réaliser un déni de service.

4 Description

Apache Tomcat est un serveur web mettant en oeuvre les technologies Sun Java Servlet et Sun Java Server Pages. Un utilisateur mal intentionné peut envoyer des requêtes habilement constituées pour créer un déni de service et obliger à redémarrer le serveur.

5 Solution

Mettre à jour Apache Tomcat (voir section Documentation) et redémarrer le serveur Apache Tomcat.

6 Documentation

Avis de sécurité GNU/Linux Debian DSA 395-1 :
```
http://www.debian.org/security/2003/dsa-395
```
Site internet de Apache Tomcat :
```
http://jakarta.apache.org/tomcat
```

Gestion détaillée du document

16 octobre 2003: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques