安全研究
安全漏洞
Apache Tomcat SecurityConstraints安全策略绕过漏洞
发布日期:2011-05-17
更新日期:2011-05-17
受影响系统:Apache Group Tomcat 7.0.13
Apache Group Tomcat 7.0.12
不受影响系统:Apache Group Tomcat 7.0.14
描述:
BUGTRAQ ID:
47886
CVE(CAN) ID:
CVE-2011-1582
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Apache Tomcat在实现上存在SecurityConstraints安全限制绕过漏洞,远程攻击者可利用此漏洞绕过某些安全限制,获取敏感信息。
<*来源:Apache Tomcat security team
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://jakarta.apache.org/tomcat/index.html浏览次数:2740
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |