Apache Tomcat 物件回收要求繞過保安限制漏洞
最後更新
2012年01月18日 14:30
發佈日期:
2012年01月18日
2332
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 Apache Tomcat發現漏洞，惡意的人可利用漏洞繞過某些保安限制。
在紀錄某些動作時，由於系統沒有在處理下一請求前，回收要求物件，攻擊者可利用漏洞，導致例如:遠端IP地址及HTTP標頭被帶到下一要求及繞過某些保安限制。
影響
- 繞過保安限制
受影響之系統或技術
- Apache Tomcat 6.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至6.0.35 或以後版本
漏洞識別碼
資料來源
相關連結
分享至