Webserver Tomcat lässt sich aus dem Tritt bringen

Debian meldet in einem Advisory die Möglichkeit, den Webserver Tomcat mit Nicht-HTTP-Anfragen aus dem Tritt zu bringen. Nach mehreren solcher Anfragen antwortet Tomcat nicht mehr. Nur durch einen Neustart kann man ihn wieder zum Leben erwecken. Der Meldung zufolge reagiert nur Version 4 fehlerhaft, ein aktualisiertes Paket ist auf den Seiten von Debian erhältlich. Ob Tomcat in anderen Linux-Distributionen ebenfalls betroffen ist, lässt das Advisory offen.

Tomcat ist der Java-Servlet-Container, der in der offiziellen Referenz-Implementierung für Java Servlet und JavaServer Pages eingesetzt wird. Damit lassen sich Serverapplikationen in Java programmieren. Tomcat wird unter der Apache Software License entwickelt. (dab)