Debian meldet in einem Advisory die Möglichkeit, den Webserver Tomcat mit Nicht-HTTP-Anfragen aus dem Tritt zu bringen. Nach mehreren solcher Anfragen antwortet Tomcat nicht mehr. Nur durch einen Neustart kann man ihn wieder zum Leben erwecken. Der Meldung zufolge reagiert nur Version 4 fehlerhaft, ein aktualisiertes Paket ist auf den Seiten von Debian erhältlich. Ob Tomcat in anderen Linux-Distributionen ebenfalls betroffen ist, lässt das Advisory offen.

http://www.debian.org/security/2003/dsa-395

Viele Grüße
Dieter