发布日期：2005-11-07
更新日期：2005-11-07

受影响系统：

Apache Software Foundation Tomcat 5.5.9
Apache Software Foundation Tomcat 5.5.8
Apache Software Foundation Tomcat 5.5.7
Apache Software Foundation Tomcat 5.5.6
Apache Software Foundation Tomcat 5.5.5
Apache Software Foundation Tomcat 5.5.4
Apache Software Foundation Tomcat 5.5.3
Apache Software Foundation Tomcat 5.5.2
Apache Software Foundation Tomcat 5.5.11
Apache Software Foundation Tomcat 5.5.10
Apache Software Foundation Tomcat 5.5.1
Apache Software Foundation Tomcat 5.5.0

描述：

---

BUGTRAQ  ID: 15325

Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。

Apache Tomcat在为包含有很多文件的web目录生成目录列表时存在拒绝服务漏洞。攻击者可以向上述目录发送大量并发请求，这样其他用户就无法再访问目录，导致服务器消耗大量CPU资源。

这个漏洞仅影响正在列出的目录。其他Web目录中的文件或应用程序不受影响。

<*来源：David Maciejak （david.maciejak@kyxar.fr）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113122275600277&w=2
*>

建议：

---

厂商补丁：

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载5.5.12版本：

http://jakarta.apache.org/tomcat/index.html

浏览次数：3635
严重程度：0（网友投票）