Apache の Tomcat コネクタ mod_jk に情報漏洩に繋がる欠陥が発見されまし た。バグのあるクライアントが "Content-Length" ヘッダをリクエストの body データなしに送っているか、クライアントがとても速くリクエストを再 送した場合、あるクライアントが他のクライアント向けの応答を得る可能性 があります。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー ジョン 1:1.2.18-3etch2 で修正されています。
安定版 (stable) ディストリビューション (lenny) では、この問題はバー ジョン 1:1.2.26-2+lenny1 で修正されています。
テスト版 (squeeze) および不安定版 (unstable) ディストリビューション では、この問題はバージョン 1:1.2.26-2.1 で修正されています。
直ぐに libapache-mod-jk パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。