Tomcat 全系列发现严重安全漏洞
据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。  级别：严重 受影响版本：  Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41  描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。 解决方案 升级到最新版本：  升级到 Apache Tomcat 8.0.9 及其以上 升级到 Apache Tomcat 7.0.55 及其以上 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）
Tomcat 安全漏洞
123.156.213.119
微博评论
2015-02-10T12:33:01.000
123.156.213.119
眼熟不.......@小张姐改名叫金锣肉粒多 @絮扬1990-1995
微博评论
2015-02-10T12:33:01.000
123.156.213.119
微博评论
2015-02-10T12:33:01.000
123.156.213.119
。。。
微博评论
2015-02-10T12:33:01.000
111.227.7.122
Repost
微博评论
2015-02-10T13:03:05.000
111.227.7.122
中弹了
微博评论
2015-02-10T13:03:05.000
111.227.7.122
ngix爆过大漏洞么╮(￣▽￣)╭
微博评论
2015-02-10T13:03:05.000
111.227.7.122
[吃惊]
微博评论
2015-02-10T13:03:05.000
111.227.7.122
回复@psp_pwinner:web服务器和应用服务器区别？！
微博评论
2015-02-10T13:03:05.000
122.192.48.126
还好还好
FoamValue
2015-02-10T13:27:19.000
27.150.238.47
看不懂，大神说一下
微博评论
2015-02-10T13:33:01.000
27.150.238.47
回复@志展wakeup:一句话，升级就得了。
微博评论
2015-02-10T13:33:01.000
27.150.238.47
@敏敏Alexia @小鱼周凌宇
微博评论
2015-02-10T13:33:01.000
220.166.59.112
我擦，不要这样，刚放假……
微博评论
2015-02-10T14:03:01.000
183.234.51.31
我猜某开的选课系统用的是 tomcat（虽然忘记是哪个版本了
微博评论
2015-02-10T14:33:01.000
221.224.111.58
还让过年么
来自 - 江苏苏州 的 Chrome/Windows 用户
2015-02-10T15:14:43.000
123.155.11.143
。。。。。
来自 - 浙江湖州 的 Mozilla/Mac 用户
2015-02-10T15:44:24.000
113.108.202.203
微博评论
2015-02-10T18:03:01.000
113.108.202.203
微博评论
2015-02-10T18:33:01.000
112.122.5.245
次奥，官方自评严重
微博评论
2015-02-11T11:33:02.000
113.74.35.62
看漏洞的命名，是不是去年二月份的喵？
bkdwei
2015-02-11T11:34:23.000
58.33.168.86
用5.5的飘过。。
来自 - 上海 的 Mozilla/Windows 用户
2015-02-11T12:18:26.000
据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。  级别：严重 受影响版本：  Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41  描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。 解决方案 升级到最新版本：  升级到 Apache Tomcat 8.0.9 及其以上 升级到 Apache Tomcat 7.0.55 及其以上 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）
据 Tomcat [安全组确认](http://mail-archives.apache.org/mod_mbox/www-announce/201502.mbox/%3C54D87A0F.7010400@apache.org%3E)，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。


![](/data/attachment/album/201502/10/122657dvqhkoag9qkq6dxl.png)


级别：严重


受影响版本：


* Apache Tomcat 8.0.0-RC1 to 8.0.8
* Apache Tomcat 7.0.0 to 7.0.54
* Apache Tomcat 6.0.0 to 6.0.41


描述：可以通过构造一个截断请求而在请求数据中夹带一个新的请求。


解决方案


升级到最新版本：


* 升级到 Apache Tomcat 8.0.9 及其以上
* 升级到 Apache Tomcat 7.0.55 及其以上
* 升级到 Apache Tomcat 6.0.43 及其以上（6.0.42 包含了该修复，但是并未发布）


 

