发布日期：2008-10-10
更新日期：2008-10-14

受影响系统：

Apache Tomcat 5.5.0
Apache Tomcat 4.1.0 - 4.1.31

不受影响系统：

Apache Tomcat 5.5.1
Apache Tomcat 4.1.32

描述：

---

BUGTRAQ  ID: 31698
CVE(CAN) ID: CVE-2008-3271

Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。

Apache Tomcat在检查IP地址时存在同步问题，在极少的环境下，这可能允许非允许的IP地址绕过RemoteFilterValve过滤器值并访问受保护的内容。仅在使用调试器在两个线程之间强制特定的处理序列的情况下才可以利用这个漏洞。

<*来源：Kenichi Tsukamoto
  
  链接：http://secunia.com/advisories/32213/
        https://issues.apache.org/bugzilla/show_bug.cgi?format=multiple&id=25835
        http://jvn.jp/en/jp/JVN30732239/index.html
        http://tomcat.apache.org/security-5.html
        http://tomcat.apache.org/security-4.html
*>

建议：

---

厂商补丁：

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://jakarta.apache.org/tomcat/index.html

浏览次数：3230
严重程度：0（网友投票）