Tomcat 全系列发现严重安全漏洞
创始人
2024-03-01 14:48:40
0次
据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。
级别：严重
受影响版本：
- Apache Tomcat 8.0.0-RC1 to 8.0.8
- Apache Tomcat 7.0.0 to 7.0.54
- Apache Tomcat 6.0.0 to 6.0.41
描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。
解决方案
升级到最新版本：
- 升级到 Apache Tomcat 8.0.9 及其以上
- 升级到 Apache Tomcat 7.0.55 及其以上
- 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）
相关内容
热门资讯
如何在 Github 上创建一...
学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S...
《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
JStock：Linux 上不...
如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
Textual：为 Pytho...
快速入门使用 TextualPython 在 Linux 上有像 TkInter 这样的优秀 GUI...
硬核观察 #1245 Open...
#1 OpenAI 悄然删除禁止将 ChatGPT 用于 “军事和战争” 的禁令在 1 月 10 日...
使用时间序列数据，用开源工具助...
InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...
使用 KRAWL 扫描 Kub...
用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
硬核观察 #1249 LG 洗...
#1 LG 洗衣机每天上传近 4GB 的数据？一个名为 Johnie 的 LG 洗衣机用户发现，他的...
2024 年 Linux 和开...
让我们尝试预测未来吧！新的一年快乐，朋友们 ✨2024 年的钟声已经敲过，我们有必要去预见一下将塑造...