说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

文件上传组件导致Apache DoS安全漏洞

HTML文档下载 WORD文档下载 PDF文档下载
由于Apache Commons Fileupload文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,而Tomcat 6之前(包括6)的版本则不受影响。

近日,Apache Tomcat官网通报了Apache Commons Fileupload 文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,其中受影响的版本包括:

Versions Affected:- - Commons FileUpload 1.0 to 1.3- - Apache Tomcat 8.0.0-RC1 to 8.0.1- - Apache Tomcat 7.0.0 to 7.0.50- - Apache Tomcat 6 and earlier are not affected
由于在Tomcat 7和Tomcat 8里重新命名Apache Commons FileUpload复本,该复本被打包在一个包里,用来实现Servlet 3.0及以后版本的要求规范来支持mime-multipart请求。

此次安全漏洞等级为重要。

修复方法:

Mitigation:Users of affected versions should apply one of the following mitigations- - Upgrade to Apache Commons FileUpload 1.3.1 or later once released- - Upgrade to Apache Tomcat 8.0.2 or later once released- - Upgrade to Apache Tomcat 7.0.51 or later once released- - Apply the appropriate patch  - Commons FileUpload: <a href="http://svn.apache.org/r1565143">http://svn.apache.org/r1565143</a>  - Tomcat 8: <a href="http://svn.apache.org/r1565163">http://svn.apache.org/r1565163</a>  - Tomcat 7: <a href="http://svn.apache.org/r1565169">http://svn.apache.org/r1565169</a>- - Limit the size of the Content-Type header to less than 4091 bytes
关于该漏洞的详细描述,大家可以前往官网查看。

动态设置DNS地址-Delphi资料 读取IE收藏夹内网址的信息-Delphi资料 改网络计算机名-Delphi资料 关于WEB应用程序的打印组件开发初探-Delphi资料 基于TELNET协议的DELPHI程序与LINUX主机通信的实现 监视POP3信箱-Delphi资料 开发WEBMAIL程序-Delphi资料 开发响应用户输入的数据库web Server-Delphi资料 利用Delphi编程发送E-mail 利用Delphi编写Socket通信程序 利用Delphi开发网络数据库应用 在许多系统中,出于安全或其它原因,常常要求随时对键盘进行监控,一个专-Delphi资料 链接的视觉效果-Delphi资料 如何从域名名得到IP?-Delphi资料 如何动态改变/添加网络设置中的 TCP/IP 的 DNS 地址-Delphi资料 如何获取CapsLock 、 Insert 等键的状态?-Delphi资料 如何在程序中动态取得Win95/98的网络邻居中的工作组及计算机名?-Delphi资料 提高客户机/服务器应用系统性能的一些方法-Delphi资料 网络和通讯编程-Delphi资料 WebBrowser流程讲解及如何判断下载网页成功-Delphi资料 用Delphi 3.0实现运行于浏览器内的客户 用Delphi编写ASP的ActiveX 用Delphi编写CGI程序(五) 用Delphi编写CGI程序返回图象 用Delphi程序获取拨号连接的动态IP地址 用Delphi创建Internet快捷方式 用Delphi实现NetBIOS广播收发 用Delphi实现网络驱动器的映射和断开 用Delphi实现远程屏幕抓取 用DELPHI制作留言板 再谈用Delphi程序获取拨号连接的动态IP地址 第一次用VB,请指教 多线程中如何申请一块存储空间 Code Guard是什么东东?在线等待,马上给分! 这个错误是什么原因啊? 请问怎样获得默认打印机名! 哪位大虾能给小弟一点有关汉诺塔问题的资料呀?! ShellExecute(this.Handle,null,"c:\\",null,null,1)问题再探 PB6.5如何实现选择文件路径对话匡?急!在线等待。 为什么下面的enum定义要有一个方括号? dot menu是什么意思? 请教大侠为什么(333)这句不执行 如何将olecontainer载入的word文件全部显示,而不只显示第一页? 简单问题! 高手帮忙!如何通过服务器来自动查找、替换客户端文件 为何timer控件失效? @这个字符在C#中有何具体意义?不解 如何将sql server的检查约束延迟到Commit时 ado连接sql库问题 为何无法ping自己的地址呢? 滚动条判断 单个窗口程序可以运行,但是几个窗体连在一起就不可以了,好像是多线程的问题,请教各位 关于DBgrid再次求救 今天我好失败——斑竹过两天删除吧,让我宣泄一下 哎呀!!各位何必拉帮结派呢!!!这样不好啦!!影响水园大团结啊~~~没有加入帮派的人就很难在水园呆下去啦。。猪猪。。只有和他们沦为 CreateBitmap 与 CreateCompatibleBitmap 弹出一个窗体但是又不抢占其他窗体得焦点,怎么办? 利用DW-MX制作ASP.NET程序教程! vc中 调用 VB dll 时参数类型如何确定? 谢谢! 如何才能得知当前路径?比如VB的App.Path? Conn.OpenSchema怎么得到字段的信息? 一个进程写在共享内存中的数据被另一个进程读出去后的问题 大家开心开心吧! 笑过后体会体会...... asp与数据库连接的问题?急,急!(在线等待) 大家是怎么查VCL类库的类及函数的? 在线程里有无限循环时,好象不跳出循环就无法终止线程,是吗 UNIX的线程有没有类似Windows线程的消息队列和消息机制? 哪位大虾知道如何在网页中快速刷新显示后台计算的数据? 请问有谁知道PrinterResolution怎么和打印机对象连在一起呀, 偶有一个惊人的发现! 对话框中的按钮我怎么让它继承我自己的类? 请问有谁知道PrinterResolution怎么和打印机对象连在一起呀, 装了腾讯的浏览器现在删了 可是用cterm点击里面的网址还会调用腾讯的浏览器 如何修改注册表 那个键值? 电子邮件的问题 怎样给为我解答问题的注册用户打分? 谁做过这样的新闻系统! 为什么RealPlayer放有些网站的流媒体文件时会出错? 请问什么地方有软件开发标准。如国标,国军标等。 如何取得读网页时ie的状态,如正在下载,完毕等等? 朋友们能不能提供我一些关于VC读取文件操作的资料? 关于数据库服务器和备份的问题 win2kPRO 新日电动车充电消耗大概几度电我买的是09年新日踏板的电动车,不要问我电池功率啥的,我的问题不需要你回答的多仔细,你们就说下一般新日踏板电动车充10小时大概会消耗几度电, 磁体内部磁场方向为什麽是从S到N?看了很多解答,都是说磁感线是闭合线,但是我还是不明白,磁体内部的磁感线不是一条直线吗?(另:刚接触电与磁这部分,希望能讲得浅显易懂些.)还有就是 按水对生命的作用可将水分为哪两种按水对生命的作用:可以分为——内的水和——外的水 为什么磁体内部和外部磁场的方向是相反的? 为什么磁体内部磁场方向是从南到北? 什么是超导磁石个人做超导磁石的话需要什么条件,一块超导磁石的造价高么,超导磁石在什么情况下可以让东西悬浮起来? 如何形象的表示磁体周围空间各点的磁场方向和强弱 记承天寺夜游的翻译 下图一格代表1cm的平方,在方格图中画一个面积为24平方厘米的梯形. 磁体内部的磁感线方向与磁场方向磁感线是虚拟的闭合曲线,那么在磁体内部的磁感线方向就是由S到N,此时如果小磁针放在通电螺线管内部,依然是小磁针的N指向螺线管的S.因为小磁针的北极 一个标明220V,25W的白炽灯,如果把它接在110V的电源上,它消耗的功率是多少?(假定白炽灯的电阻是线性的) 生命与水第8自然段的作用是什么 组成生态系统中的非生物包括什么 220v 60w的白炽灯在110v的电源上能正常工作 哪里有卖超导磁铁的? 若要组成一个完整的生态系统出图中所示生物外不可缺少的成分是 辅音字母+o结尾的部分名词有哪些 月球上听声音如果两个宇航员在月球上,一个宇航员对着地表说一句话,在他旁边的另一个宇航员将耳朵贴着地,能听见他说的话吗? 凝结的意思是什么 太阳能里的水是否可以吃 某白炽灯上标着“220V 40W”,若所它接入110V的电源的两端, 1.实际消耗的功率是 2.此时该灯的额定功率是 物态变化 凝固现象都有哪些例如:寒冷的冬天,湖水结成冰 除了这个还有那些?还有液化,汽化,凝华,升华这些现象 太阳能里面的水可以吃吗? 在月球上为什么听不见声音呀? 氢氧化铁和硫酸先反应还是氢氧化镁和硫酸先反应 太阳能水可以喝吗? 沁园春 雪中作者抒发什么样的思想感情和什么抱负? 氢氧化镁转化成氢氧化铁的方程式 磁体与磁场磁体的同极为什么互相排斥?不同级互相吸引? 望洞庭所表达的思想感情是什么?<望洞庭>刘禹埸 这首诗所表达了什么思想感情? 氢氧化镁与氢氧化铁是否共价(已知氢氧化铝共价)对于金属氢氧化物有没有规律判断呢 怎样利用12v的直流电源,才能做一个加热器,要求温度230的恒温. 在物理电学中K(库仑)是什么的单位,和其相关的单位的换算关系是什么? 氢氧化铁和氢氧化镁和铁在硫酸中反应有没有先后顺序/ 为什么冰箱移动了位置,不可以马上接电源?厂家说要等一个小时才可通电. 库仑对现代物理学的影响急用! 用平衡移动原理解释硫酸铁溶液与氢氧化镁反应生成氢氧化铁的原因 电冰箱运行过程中移动位置是否会损坏电机?美菱的电冰箱 运行了一段时间后发现地面有点倾斜导致冰箱不是很直 于是移动了一下位置 顺便再一边的脚下垫高了一些 请问会不会损坏冰箱啊 物理小问题,库仑的.9.在光滑且绝缘的水平面上,有两个金属小球A、B,它们用一绝缘的轻弹簧相连,如图所示在A、B带有等量同种电荷后,弹簧伸长x1时小球平衡如果小球A、B带电荷量加倍,它们重 一般的电动车充一次电后能走多少公里?能否介绍一款充电后能跑80公里以上的电动车呀? 新冰箱为什么要4个小时之后通电 有关库仑我这几天在做外省市的题,碰到这样的一道题:10秒内通过某导体横截面的电量为6库,电流做功36焦,通过导体的电流为( )安,导体两端的电压为( )伏.当通过该导体的电流为0.5安时, 48伏的电动车充1小时要多少电 正在使用的冰箱能移动吗?怎样移动? 超导体上能悬浮磁铁是怎么回事 物质的三种形态和各种物态变化 英语翻译kuaikkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk 超导体隔磁吗有两块钕铁錋磁铁,同极相对,在两磁铁中间放一超导体,会不会使磁铁不排斥,不是说超导体完全抗磁吗 求“记承天寺夜游”的全文意思与字词解释 记承天寺夜游中“解”的翻译 太阳能上不去水下不来水是什么原因 的加点词解释请注意,是处2上学期语文第17课 记承天寺夜游 的解词 太阳能打不上去水是什么原因? 记承天寺夜游生字词 记承天寺夜游翻译700字 高中生物中生态系统定义 记承天寺夜游的课下注释人教版. 磁体内部有没有磁场我说的是实心的哈 U=W/Q,Q单位是库仑C,那库仑用基本单位咋表示呢?
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘