Apache Tomcat 多個漏洞
最後更新
2016年11月24日 09:25
發佈日期:
2016年11月24日
936
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 Apache Tomcat 發現多個漏洞，利用漏洞可導致在目標系統上執行任意程式碼，引致阻斷服務狀況和獲得可能敏感的資訊。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Apache Tomcat 9.0.0.M1 至 9.0.0.M11
- Apache Tomcat 8.5.0 至 8.5.6
- Apache Tomcat 8.0.0.RC1 至 8.0.38
- Apache Tomcat 7.0.0 至 7.0.72
- Apache Tomcat 6.0.0 至 6.0.47
- 較早及不再支援的版本或也受影響。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 Apache Tomcat 9.0.0.M13 或以後。 (Apache Tomcat 9.0.0.M12 已修復但未釋出)
- 更新至版本 Apache Tomcat 8.5.8 或以後。 (Apache Tomcat 8.5.7 已修復但未釋出)
- 更新至版本 Apache Tomcat 8.0.39 或以後。
- 更新至版本 Apache Tomcat 7.0.73 或以後。
- 更新至版本 Apache Tomcat 6.0.48 或以後。
漏洞識別碼
資料來源
相關連結
分享至