Apache Tomcat 多個漏洞
最後更新
2012年12月07日
發佈日期:
2012年12月06日
2617
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在Apache Tomcat發現多個漏洞，惡意使用者可利用漏洞，繞過某些保安限制，及阻斷服務。
- 經HTTPS透過sendfile傳送檔案時，在NIOA連接器產生錯誤，惡意使用者可利用漏洞，導致無限循環，並過度消耗CPU資源。
- 當處理驗證請求時，在 FormAuthenticator 元件產生錯誤，惡意使用者可利用漏洞，透過特製的請求，繞過某些保安限制。
- 當存取保護的資源時，在"doFilter()" 函數產生錯誤，惡意使用者可利用漏洞， 繞過 CSRF 預防過濾器及存取沒有會話標識符的資源。
影響
- 阻斷服務
- 繞過保安限制
受影響之系統或技術
- Apache Tomcat 6.x
- Apache Tomcat 7.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新修補程式
漏洞識別碼
資料來源
相關連結
分享至