Tomcat 爆 FORM 认证安全漏洞 CVE-2013-2067

Tomcat 爆 FORM 认证安全漏洞 CVE-2013-2067

CVE-2013-2067 Session fixation with FORM authenticator

严重性: 重要
开发商: The Apache Software Foundation
影响版本：
- - Tomcat 7.0.0 to 7.0.32
- - Tomcat 6.0.21 to 6.0.36

解决办法：

- - Tomcat 7.0.x 用户应该尽快升级到 7.0.33 或者更新版本
- - Tomcat 6.0.x 用户应该尽快升级到 6.0.37 或者更新版本

漏洞详细说明请看这里。