Apache Tomcat请求对象安全限制绕过漏洞
Apache Tomcat请求对象安全限制绕过漏洞
发布日期:2012-01-17
更新日期:2012-02-03
受影响系统:
Apache Group Tomcat 7.x
Apache Group Tomcat 6.x
不受影响系统:
Apache Group Tomcat 7.0.23
Apache Group Tomcat 6.0.35
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 51442
CVE ID: CVE-2011-3375
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Apache Tomcat在实现上存在安全限制绕过漏洞,成功利用后可允许攻击者绕过某些安全策略限制。
<*来源:vendor
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://jakarta.apache.org/tomcat/index.html
评论暂时关闭