Linuxový portál

Vývojový tým Apache Tomcat radí provést aktualizaci stávající větve Apache Tomcat 7.0.x, 6.0.x a 5.5.x Java Servlet a JSP container na nejnovější verzi Apache Tomcat 7.0.23, 6.0.35 a 5.5.35. Nedávné testy odhalily nedostatky ve velkém počtu v parametrech a hodnotách parametrů v Tomcat. Analýza posledních hash kolizí, jež vyvolávaly odmítnutí služby (DoS - denial of service) dovolily vývojovému týmu identifikovat nesouvisející nedostatky, které by mohly být využity ke speciálně vytvořené žádosti, jež by vedlo k nadměrnému využití CPU. K řešení problému vývojový tým upravil kód, který efektivně řeší zpracování velkého množství parametrů a hodnot. Projekt v tichosti vydal nejdříve opravu pro Tomcat 7.0.23 v listopadu 2011, verze Tomcat 6.0.35 vyšla na začátku prosince 2011 a poslední aktualizace pro Tomcat 5.5.35 vyšla s oficiálním uveřejněním. Uživatelé, kteří dosud neaktualizovali své instance, mohou nyní stáhnout novou verzi pro Tomcat 7.0.23, Tomcat 6.0.35 a Tomcat 5.5.35 ze stránek Apache Tomcat.