Tomcat 全系列发现严重安全漏洞
Tomcat 安全漏洞
据 Tomcat [安全组确认](http://mail-archives.apache.org/mod_mbox/www-announce/201502.mbox/%3C54D87A0F.7010400@apache.org%3E)，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。


![](/data/attachment/album/201502/10/122657dvqhkoag9qkq6dxl.png)


级别：严重


受影响版本：


* Apache Tomcat 8.0.0-RC1 to 8.0.8
* Apache Tomcat 7.0.0 to 7.0.54
* Apache Tomcat 6.0.0 to 6.0.41


描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。


解决方案


升级到最新版本：


* 升级到 Apache Tomcat 8.0.9 及其以上
* 升级到 Apache Tomcat 7.0.55 及其以上
* 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）


 


Moved Permanently