원문 상세 내용에 설명된대로 Tomcat이 설치된 서버에 URIEncoding형태로 접근해 로컬 파일이 그대로 노출되는 보안 문제점이 있다고 합니다.

발견되서 조치된게 몇일전이라 패치버젼은 6.0.18 입니다.

Tomcat 4.X. 5.X를 포함한 그 이전 버전은

- context.xml이나 server.xml 내의 'allowLinking' 값을 비활성화거나
- 'URIencoding'에 'UTF-8'을 사용하지 말라는군요.

음...기존 서버에 반영하는 현실적인 방안은 allowLinking 값을 변경해야 할것 같네요.

Tomcat 6.x 의 취약점 정보 : http://tomcat.apache.org/security-6.html  
해당 문제에 대한 상세 정보 : http://www.milw0rm.com/exploits/6229