【业界】JSP服务器程序Apache Tomcat UTF－8目录遍历漏洞
JSP服务器程序Apache Tomcat UTF－8目录遍历漏洞受影响系统：
Apache Tomcat 6.x
Apache Tomcat 5.x
Apache Tomcat 4.x
不受影响系统：
Apache Tomcat 6.0.17
Apache Tomcat 5.5.26
Apache Tomcat 4.1.37
描述：
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Tomcat处理请求中的编码时存在漏洞，如果在context.xml或server.xml中将allowLinking设置为true且连接器配置为URIEncoding=UTF-8的话，则向Apache Tomcat提交恶意请求就可以通过目录遍历攻击读取服务器上的任意文件，包括/etc/passwd等。 [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
厂商补丁：
Apache
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <FONT style="FONT-SIZE: 0px; COLOR: #fff" ; style="- 打开梦想的翅膀,翱翔生命的蓝天 - 开放注册中8 Q" d4 `! c: S1 N[size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
[url=http://tomcat.apache.org/security.html]http://tomcat.apache.org/security.html [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
页:
[1]