Si, es un jar y tienes que usar el binario.
Al final te lleva a
http://jakarta.apache.org/site/downl...fileupload.cgi, lo que pasa es que los de Apache organizan sus sitios de forma algo caotica, y si no vas con cuidado acabas dando vueltas en circulo.