Apache Tomcat块请求远程拒绝服务漏洞(CVE-2014-0227)


Apache Tomcat块请求远程拒绝服务漏洞(CVE-2014-0227)


发布日期：2015-02-09
更新日期：2015-06-11

受影响系统：

Apache Group Tomcat < 8.0.9
Apache Group Tomcat < 7.0.55
Apache Group Tomcat < 6.0.42

描述：

BUGTRAQ  ID: 72717
CVE(CAN) ID: CVE-2014-0227

Apache Tomcat是一个流行的开源JSP应用服务器程序。

Apache Tomcat 6.0.42之前版本, 7.0.55之前版本, 8.0.9之前版本，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java没有正确处理出错后继续读数据的企图，远程攻击者通过畸形块传输编码的流数据，利用此漏洞可执行HTTP请求走私攻击或造成拒绝服务(资源耗尽）。

<*来源：vendor
 
  链接：http://tomcat.apache.org/security-6.html
*>

建议：

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（CVE-2014-0227）以及相应补丁:
CVE-2014-0227：Fixed in Apache Tomcat 6.0.43
链接：http://tomcat.apache.org/security-6.html

补丁下载：http://svn.apache.org/viewvc?view=rev&rev=1603628

 

RedHat Linux 5.5安装JDK+Tomcat并部署Java项目 

 

Tomcat权威指南(第二版)(中英高清PDF版+带书签) 

 

Tomcat 安全配置与性能优化

 

Linux下使用Xshell查看Tomcat实时日志中文乱码解决方案

 

CentOS 64-bit下安装JDK和Tomcat并设置Tomcat开机启动操作步骤

 

CentOS 6.5下安装Tomcat 

 

Tomcat 的详细介绍：请点这里
Tomcat 的下载地址：请点这里

 

本文永久更新链接地址：

相关内容