CVE:CVE-2002-1148
CNNVD:CNNVD-200210-257
Tomcat 4.0.4版本和4.1.10版本以及之前版本中的默认控制器(org.apache.catalina.servlets.DefaultServlet)存在漏洞，远程攻击者可以借助到控制器的直接请求读取服务器文件的源代码。
solution:Upgrade apache tomcat to a higher version than 3.0,3.1,3.1.1,3.2,3.2.1,3.2.2:beta2,3.2.3,3.2.4,3.3,3.3.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.3:beta,4.1.9:beta,4.1.10,and avoid the version 3.0,3.1,3.1.1,3.2,3.2.1,3.2.2:beta2,3.2.3,3.2.4,3.3,3.3.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.3:beta,4.1.9:beta,4.1.10