Apache Tomcat远程信息泄露漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2006-07-25
Apache Tomcat远程信息泄露漏洞   受影响系统: 

  Apache Group Tomcat 5.5.9 

  Apache Group Tomcat 5.5.7 

  Apache Group Tomcat 5.5.12 

  Apache Group Tomcat 5.0.28 

  不受影响系统: 

  Apache Group Tomcat 5.5.17 

  描述: 

  BUGTRAQ ID: 19106 

  Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 

  Apache Tomcat处理用户请求时存在漏洞,远程安全者可能利用此漏洞获取服务器的目录信息。 

  如果用户用分号和保留字符向Apache Tomcat请求映射的文件扩展名的话,就会列出任意目录的完整目录,导致泄露敏感信息。 

  <*来源:ScanAlert (http://www.scanalert.com/) 

   链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=115351489914709&w=2 

  *> 

  建议: 

  厂商补丁: 

  Apache Group 

  目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: 

  http://jakarta.apache.org/tomcat/index.html

图片内容