说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

文件上传组件导致Apache DoS安全漏洞

HTML文档下载 WORD文档下载 PDF文档下载
由于Apache Commons Fileupload文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,而Tomcat 6之前(包括6)的版本则不受影响。

近日,Apache Tomcat官网通报了Apache Commons Fileupload 文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,其中受影响的版本包括:

Versions Affected:- - Commons FileUpload 1.0 to 1.3- - Apache Tomcat 8.0.0-RC1 to 8.0.1- - Apache Tomcat 7.0.0 to 7.0.50- - Apache Tomcat 6 and earlier are not affected
由于在Tomcat 7和Tomcat 8里重新命名Apache Commons FileUpload复本,该复本被打包在一个包里,用来实现Servlet 3.0及以后版本的要求规范来支持mime-multipart请求。

此次安全漏洞等级为重要。

修复方法:

Mitigation:Users of affected versions should apply one of the following mitigations- - Upgrade to Apache Commons FileUpload 1.3.1 or later once released- - Upgrade to Apache Tomcat 8.0.2 or later once released- - Upgrade to Apache Tomcat 7.0.51 or later once released- - Apply the appropriate patch  - Commons FileUpload: <a href="http://svn.apache.org/r1565143">http://svn.apache.org/r1565143</a>  - Tomcat 8: <a href="http://svn.apache.org/r1565163">http://svn.apache.org/r1565163</a>  - Tomcat 7: <a href="http://svn.apache.org/r1565169">http://svn.apache.org/r1565169</a>- - Limit the size of the Content-Type header to less than 4091 bytes
关于该漏洞的详细描述,大家可以前往官网查看。

度量Web性能的关键指标 路由器未火够!高通发布互联网处理器 Unite2014大会:移动开发者的饕餮盛宴 玩与学并存 Kano kit让你自制Raspberry Pi电脑 【BDTC讲师】Hortonworks Gunther&amp;Ted:HBase、Stinger的发展与实践 人人网推出开放平台2.0 多项重大改进吸引开发者回流 红帽高管:将Linux价值理念和做法延伸到OpenStack Fundation 5发布:号称最快版本,响应式用户体验更完善 程序员远程工作必会编程语言JavaScript 苹果确认收购3D传感技术公司PrimeSense 从电影《饥饿游戏》里学到的IT知识 细数IE11的七大变化 2013中国大数据技术大会,你不可错过的10个理由 Unity 2D全球发布,开发者梦想照进现实 Kraken:改变PayPal开发文化的Node.js框架 微软高管:我们将不会再有三个Windows平台 中兴明年推智能手表 暂只能与自家手机搭配使用 移动开发必备!15款jQuery Mobile插件 Chrome新变化:在地址栏里增加搜索按钮 电信行业大数据实践走进大数据大赛:电信网络寻呼黑洞分析 京东云开发者沙龙(北京站):“千人千面”的机遇 小工具、大能量——2013移动开发工具调查报告 人人网重新布局移动社交战略 专注学生群体发布新版移动客户端 谷歌把“OK,Google”带到Chrome 让PC也能便捷语音搜索 美国女性工程师远没有你想象的多 技与艺:对话《雨血》系列制作人梁其伟先生 2014年平板电脑或将占PC市场的“半壁江山” 【开源推荐】Nutz:Java项目中SSH框架的最佳替代品 你的数据库准备好过冬了吗 开源将成为SDN最大的风险! “大姨吗”CEO柴可:女性健康白皮书的发布与“大姨吗”的未来 JSP,薪水有多少? delphi中怎样调用package? ado 的问题 图片从数据能显示,图片名称不能显示? 请问unix下有没有类似于windows下的DLL的二进制代码存储文件机制?(当然不是javaBean) 关于语音控件CTTS1.0? 请教各位:问如何对变量zz='02'转换成16进制? flash 5。0哪里有下载 在vc中调用用vb写的com出错,为什么? 关于多态性的理解,对吗? 如何知道1个类是不是存在? ??请教:我的程序 help!help! 如何对程序执行动作放缓慢! 很小很小的问题!! 棘手问题??急急!!! 各位懂软件测试的朋友,请介绍一些资料给我,非常感谢! 菜鸟问个调试问题,别见笑! 请介绍一下学数据库应学什么开发工具更好些,除了sql语言? 请教一个关于TextArea区域中数据显示的问题 高分求以二进制方式打开文件 哪里能找到dialogic卡的VN协议? 求解:BC++3.1 or high编程在DOS下连接interbase server 高手快进!!!一个DataReport报表的异步操作问题( MYSQL的帮助文档哪里有下载?谢谢 求,谁有zip unzip的源代码 菜鸟的问题,送分来了! 有谁知道什么是SDD吗?请指教!!!!别吝惜呀!!^o^ 简单的右键弹出菜单问题…… 我想编一个pop3服务器,适用于windows iis,给点提示吧 编译SERVLET时老出现"...包 javax.servlet 不存在..." ? 请教关于 98中 Personal web Server的问题 辽宁4:0狂胜广东,爽丫!SB广东解说员居然说中国足球没戏了~~~~~~~~~~ 用APPLET做一个上传的东西可以吗???? "我的问题"栏中,只剩下未解决的了,已给分的为何都不见了? 在CSDN和大富翁都没人会答的简单OLE问题,唉! 我是shijie819有问题?? 各位高人,看看代码,不能输入汉字只能输入英文,问题在那里? 如何将编好的n个模块连接到一个工程 请教!关于listbox的列属性? Applet为什么能在JBuiler5中调试,而不能在浏览器中显示 SOS!谁有语音卡编程的经验和资料,恳请指教!给分的! 谁有用VC++中ODBC API 编写数据库的例子? sql server 有沒有邏輯型字段!!! 电娃娃领分!!!!---goldsun发 猛禽进来拿分. 谁有画线的函数源码,参数为两点坐标? 如何将xml中的数据转换成动态的数据图形显示啊 有谁可以讲讲有关KV3000的A盘..... 没有问题 请问斑竹:是不是以前的得分时间长了会没有了? 话题作文之把心放宽800字 关于探索月球奥秘的作文月球又称“月亮”.在望远镜发明之前,古代的人们只能在晴朗的夜晚,用眼睛仰望皎洁的明月.看到月亮表面有明有暗,形状奇特,于是人们就编出如嫦娥奔月、吴刚伐桂 作文:月球探秘要求:600字,要有说明,记叙,初一的.主题是尝试破解自然奥秘. 求一本爱国的书的读后感,200字够字的, 探索月球奥秘 作文 探索月亮奥秘内容一:关于月亮的神话传说内容二:关于月亮的诗歌内容三:赏月佳对要具体,三个内容都要,好的话再加15分当都不错时,字数多的采纳 赞美母亲的作文350字henji 探索月球奥秘 作文500多字探索月球奥秘 谢 谢 月球的奥秘作文 妈妈对我的关爱 作文!350字以上 300字作文 探索月球奥秘 探究月球奥秘关于月球奥秘的! 感谢你,妈妈的作文怎么写要作文! 庆国庆作文1200字我都快愁死了~1 关于月球奥秘的作文,500字左右.急. 读爱国书籍有感1000字随便什么爱国书籍都可以```1000字哦`` 求 庆国庆 作文 1000字左右 求以和谐为题作文别出心裁者为上(快的有奖) 关于外国作家的作文素材.如巴尔扎克,勃朗特,奥斯汀等等…人文性的作文素材,不是单纯的介绍…是工整生动的语段,可以包含作品,思想…使得多个事例可以整合为排比的语段… 庆国庆、颂祖国的作文有吗 就读一篇课外文章,写一篇读后感400字以上. 高中作文素材作文题目是 《绝处求生》,高中议论文,有什么好的素材吗,比如一个人陷入了一个绝境,但是他通过自己的顽强的拼搏,斗争,化险为夷,最后取得成功或得到新生的那种,如果这样范 作文《过年》1000字 写一篇关于曹操性格的文章1000字的 中学作文素材求助1、记住这一天2、我眼中的色彩3、在学海中游泳4、黑板上的记忆5、悄悄地提醒6、心里美滋滋的 请提供以上六篇作文题目的素材,每篇写50-100个字左右提纲.先给100分,提纲每 600字作文:《秘密》1、字词搭桥写童话《秘密》2、提供三个词语:小兔———泪水———彩虹3、想象丰富合理,内容具体,情感真,语句通顺,有一定的条理,字数600字左右. 以《我心目中的曹操》写一篇作文议论性的 求1篇1000字关于难受的话题作文 奇思妙想作文100字 600字作文 我心里的小秘密 爱国书籍读后感500字,急!1 奇思妙想的作文200字的 500字关于书的作文 麻烦帮我找一本爱国书籍的读后感,400-500字左右就行了,快《红岩》不要! 奇思妙想作文(400字) 关于书的事 作文 500字不要抄袭! 有关爱国的书.顺便也写一下读后感500字. 奇思妙想 作文 600字左右体裁为寓言、童话、记事为主 关于 “书” 的 优秀作文500字、 这是幸福的作文怎么写?急啊啊啊啊啊啊啊啊~~~~~~~! 爱国的读后感200字 关于 “书” 的 写事 作文500字题目有点难……又是关于书的,又是写事的。 给写冬天的作文取一个什么样的名字 以和谐话题的作文怎么写 作文以成长·快乐·和谐为主题 一本爱国书籍 读后感 快400字左右 以和谐为话题的作文 安全,和谐为主题的作文要1千字以上 假如这个星期天你想和家人去公园,请用英语写一篇文章说明你的打算及原因. 以 和谐 为话题的作文不要太长 800字左右就OK1 以“科学发展 和谐发展”为主题的作文 周末你和家人干什么 英语 小短文(用上Be going to) 以和谐与发展为话题的作文话题作文行就可,适合现如今的国情,不要老掉牙的!创新作文 求一篇 “曹操,我想对你说”的作文600字左右 给文章取好听的名字 以“和谐”为话题写的作文要好的 以《我眼中的诸葛亮(曹操)》为题,做一篇2000字的文章 心灵的屋檐600字 帮忙写篇初一作文(探索月球奥秘) 认识曹操 作文800字最好是初一水平啦,快啊,要交了,
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn