Tomcat 全系列发现严重安全漏洞
作者:
wxy
译者:
| 2015-02-10 12:26:00 评论: 22
据 Tomcat 安全组确认,Tomcat 全系列产品均被发现严重安全漏洞:CVE-2014-0227 请求夹带漏洞。
级别:严重
受影响版本:
- Apache Tomcat 8.0.0-RC1 to 8.0.8
- Apache Tomcat 7.0.0 to 7.0.54
- Apache Tomcat 6.0.0 to 6.0.41
描述:可以通过构造一个截断请求而在请求数据中夹带一个新的请求。
解决方案
升级到最新版本:
- 升级到 Apache Tomcat 8.0.9 及其以上
- 升级到 Apache Tomcat 7.0.55 及其以上
- 升级到 Apache Tomcat 6.0.43 及其以上(6.0.42 包含了该修复,但是并未发布)
- 来自 - 上海 的 Mozilla/Windows 用户 2015-02-11 12:18
- 用5.5的飘过。。
- bkdwei 2015-02-11 11:34
- 看漏洞的命名,是不是去年二月份的喵?
- 微博评论 2015-02-11 11:33
- 次奥,官方自评严重
- 微博评论 2015-02-10 18:33
- 微博评论 2015-02-10 18:03
- 来自 - 浙江湖州 的 Mozilla/Mac 用户 2015-02-10 15:44
- 。。。。。
- 来自 - 江苏苏州 的 Chrome/Windows 用户 2015-02-10 15:14
- 还让过年么
- 微博评论 2015-02-10 14:33
- 我猜某开的选课系统用的是 tomcat(虽然忘记是哪个版本了
- 微博评论 2015-02-10 14:03
- 我擦,不要这样,刚放假……
- 微博评论 2015-02-10 13:33
- @敏敏Alexia @小鱼周凌宇
- 微博评论 2015-02-10 13:33
- 回复@志展wakeup:一句话,升级就得了。
- 微博评论 2015-02-10 13:33
- 看不懂,大神说一下
- FoamValue 2015-02-10 13:27
- 还好还好
- 微博评论 2015-02-10 13:03
- 回复@psp_pwinner:web服务器和应用服务器区别?!
- 微博评论 2015-02-10 13:03
- [吃惊]
- 微博评论 2015-02-10 13:03
- ngix爆过大漏洞么╮( ̄▽ ̄)╭
- 微博评论 2015-02-10 13:03
- 中弹了
- 微博评论 2015-02-10 13:03
- Repost
- 微博评论 2015-02-10 12:33
- 。。。
- 微博评论 2015-02-10 12:33
- 微博评论 2015-02-10 12:33
- 眼熟不.......@小张姐改名叫金锣肉粒多 @絮扬1990-1995
- 微博评论 2015-02-10 12:33