The Apache Software Foundation
Apache Tomcat팀에서 Tomcat 4.1.40 안정화(stable) 빌드를 발표했습니다.
이 빌드는 중요한 2가지, 3가지의 낮은 심각성을 가진 보안 수정과 약간의 버그 수정을 포함하고 있습니다.
자세한 변경 사항은 릴리즈 노트를 참조하시기 바랍니다.
Apache Tomcat 4은 Java Server Pages 1.2와 Java Servlet 2.3 규약을 지원합니다.
하지만 Apache Tomcat 4.1.40은 4.1.x 시리즈의 마지막 릴리즈가 될 공산이 큽니다. 그러므로 앞으로 보안상 문제가 있는 Apache Tomcat이 보고되면, 4.1.x 시리즈에서 이 문제가 발생하더라도 업그레이드가 되지 않을 것입니다.
따라서, 사용자들께서 현재 4.1.x 시리즈를 사용하고 계신다면, 안정적인 릴리즈인 6.0.x시리즈나 6.0.20릴리즈로 업그레이드 하시길 강력하게 권고합니다.
모든 Apache Tomcat 릴리즈는 Apache archives에서 항상 다운로드 받으실 수 있습니다.
다운로드: http://tomcat.apache.org/download-41.cgi
보안정보 : http://tomcat.apache.org/security-4.html
Apache Tomcat 팀
Cryptographic software notice
=============================
This distribution includes cryptographic software. The country in which you currently reside may have restrictions on the import, possession, use, and/or re-export to another country, of encryption software. BEFORE using any encryption software, please check your country's laws, regulations and policies concerning the import, possession, or use, and re-export of encryption software, to see if this is permitted. See <http://www.wassenaar.org/> for more information.
The U.S. Government Department of Commerce, Bureau of Industry and Security (BIS), has classified this software as Export Commodity Control Number (ECCN) 5D002.C.1, which includes information security software using or performing cryptographic functions with asymmetric algorithms. The form and manner of this Apache Software Foundation distribution makes it eligible for export under the License Exception ENC Technology Software Unrestricted (TSU) exception (see the BIS Export Administration Regulations, Section 740.13) for both object code and source code.
The following provides more details on the included cryptographic software:
- Tomcat includes code designed to work with JSSE
- Tomcat includes code designed to work with OpenSSL