Apache Tomcat: Sicherheitslücke in WebDAV Modul

Nach einer Meldung von Secunia tritt die Schwachstelle in allen aktuellen Versionen (4.x, 5.x und 6.x) von Apache Tomcat auf. Über einen Fehler bei der Auswertung von Zugriffsrechten im WebDAV Servlet besteht die Chance, dass Angreifer durch eine präparierte WebDAV-Anforderung den Inhalt beliebiger Dateien auslesen können. Die Sicherheitslücke wird in der Subversion-Entwicklungs-Version (SVN) von Tomcat 5 und 6 geschlossen. Benutzern von Tomcat 4 wird ein Upgrade auf Version 5 oder 6 empfohlen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.