据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。

级别：严重

受影响版本：

  • Apache Tomcat 8.0.0-RC1 to 8.0.8
  • Apache Tomcat 7.0.0 to 7.0.54
  • Apache Tomcat 6.0.0 to 6.0.41

描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。

解决方案

升级到最新版本：

  • 升级到 Apache Tomcat 8.0.9 及其以上
  • 升级到 Apache Tomcat 7.0.55 及其以上
  • 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）

已有 22 条评论

  1. 看漏洞的命名，是不是去年二月份的喵？ —— bkdwei 于 发表。
  2. 用5.5的飘过。。 —— 来自 - 上海 的 Mozilla/Windows 用户 于 发表。
  1. 1
  2. 2

添加新评论