跳至主內容

Apache Tomcat 緩衝區滿溢漏洞

最後更新 2016年10月07日 16:40 發佈日期: 2016年10月07日 792 觀看次數

風險: 中度風險

類型: 伺服器 - 網站伺服器

類型: 網站伺服器

在Apache Tomcat JK ISAPI Connector發現一個漏洞。遠端使用者可發送一個特製URI以在JK ISAPI connector引發緩衝區滿溢,並可能執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Apache Tomcat JK 1.2.0 - 1.2.41

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 1.2.42

漏洞識別碼


資料來源


相關連結