说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

文件上传组件导致Apache DoS安全漏洞

HTML文档下载 WORD文档下载 PDF文档下载
由于Apache Commons Fileupload文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,而Tomcat 6之前(包括6)的版本则不受影响。

近日,Apache Tomcat官网通报了Apache Commons Fileupload 文件上传组件问题,导致Apache Tomcat 7&8版本Dos存在安全漏洞,其中受影响的版本包括:

Versions Affected:- - Commons FileUpload 1.0 to 1.3- - Apache Tomcat 8.0.0-RC1 to 8.0.1- - Apache Tomcat 7.0.0 to 7.0.50- - Apache Tomcat 6 and earlier are not affected
由于在Tomcat 7和Tomcat 8里重新命名Apache Commons FileUpload复本,该复本被打包在一个包里,用来实现Servlet 3.0及以后版本的要求规范来支持mime-multipart请求。

此次安全漏洞等级为重要。

修复方法:

Mitigation:Users of affected versions should apply one of the following mitigations- - Upgrade to Apache Commons FileUpload 1.3.1 or later once released- - Upgrade to Apache Tomcat 8.0.2 or later once released- - Upgrade to Apache Tomcat 7.0.51 or later once released- - Apply the appropriate patch  - Commons FileUpload: <a href="http://svn.apache.org/r1565143">http://svn.apache.org/r1565143</a>  - Tomcat 8: <a href="http://svn.apache.org/r1565163">http://svn.apache.org/r1565163</a>  - Tomcat 7: <a href="http://svn.apache.org/r1565169">http://svn.apache.org/r1565169</a>- - Limit the size of the Content-Type header to less than 4091 bytes
关于该漏洞的详细描述,大家可以前往官网查看。

查看Android应用的详细信息2.3有新方法 Android开发Java图书推荐 Android开发图书推荐 UiModeManager设置夜间模式和行车模式 Android 2.2新增的DeviceAdminInfo类 Android获取摄像头详细信息 Android流量统计TrafficStats类的使用 电子邮件解析android.net.MailTo类 扫描和获取OBB文件信息 Android加速感应器开发平衡球代码解析 StrictMode限制模式API加速你的应用 手势识别兼容Android 1.x和2.x的代码 NativeActivity类在NDK中管理Activity OBB文件和StorageManager类使用介绍 DownloadManager下载管理类2.3新增API介绍 Android平台上的11个感应器你都知道吗 Android 2.3中的java.io.File类新增功能 更轻松的获取APK文件安装时间 Android控件对应表,丰富你的UI设计 Android开发进阶之NIO非阻塞包(八) Android开发进阶之NIO非阻塞包(七) Android开发进阶之NIO非阻塞包(六) Android开发进阶之NIO非阻塞包(五) Android开发进阶之NIO非阻塞包(四) Android开发进阶之NIO非阻塞包(三) Android开发进阶之NIO非阻塞包(二) Android开发进阶之NIO非阻塞包(一) Android开发进阶教程系列(一)目录篇 Android开发调试工具TraceView多图演示 Android JNI实例代码(二) Android JNI实例代码(一) 如何在dehpi中调出本地计算机的IP地址? 推荐一本书!!! 直连SQL SERVER2000怎么写代码?SQLCA.DBMS= "MSS microsoft sql server 2000" SDK实例的书有没有买的,请各位前辈推荐几本,谢谢了! 谁知道免费starcraft站网地址 一个程序开始端像dehpi会有一张图片以便缓冲,问这张图片怎么在程序中设制? 论坛全新开张,欢迎捧场 怎么将asf文件转换成avi文件 存储过程的问题? 如何在PictureBox控件中显示数据库中存储的图象 地址栏不见了!!! @@@@@@@@ TreeView 的问题 @@@@@@@@@@@@@@ 请教:哪里可以下载工具栏控件 怎样不用Delphi6的那个qtintf.dll啊? 对多语言问题的总结,集各位CSDN的智慧,让大家共享之 怎样将string类转化为其他类型,例如... 请问在哪里可以下在IIS 5.0 for Windows NT 4.0? 今天我才明白,我不是那么绝情,那个女孩竟然在我的心里留下了一份震撼 如何检测和修正ghost文件? Friecin(雪客)进来拿分(300分奉上,请高手做答关于MDI和DLL的问题) 想做程序员,考研如何选择 AnsiCompareStr和CompareStr? Behard进来拿分(300分奉上,请高手做答关于MDI和DLL的问题) CDatabase类里获取数据库名的函数是哪个啊? 请问RichEdit中如何在代码中修改选中字符的字体和颜色? 安装 WebSphere应用服务器问题 我发现我怀孕了,不知道是谁的!:( 中国电信 为什么我的打印机打印时会出现重影?? 我怎么把他们一一显示出来在listbox里?代码写出来! 请问BOOT扇区中各个数据的意义。。 有没有一次搞定具体时间的控件 tomcat配置简单的问题 问题:十六大代表需不需要办暂住证? 求教COOKIE的用法! JBuilder 7中如何安装一个Server ### 升级内核 ### 还有一个问题(树型列表) 哪里有Visual InetDev 6.0 下载? "分"到哪里去了? 有关于赋值的问题 技术的挑战,在线等待 有关csdn的一个小的问题? 显示模式的设置 怎么样删除在DATAGRID中选定的行? 如何自动滚动edit控件多行显示时的文字 win2000系统关闭后但不会自动断电源 寻找资料,请帮忙 难啊 统计数据 求:做得漂亮的学校主页 have just bought a car和 bought a car a short time ago I bought a new bike just nom.(用just改写)I ____just_____a new bike. 2013年春天里的发现作文 I have just bought a house in the country请高手翻译整句话.词组写下来啊 i bought a new bike just now用just改写 i( )justi bought a new bike just now用just改写i( )just ( )…… 英语翻译是我对你有强烈的感觉 还是 对你来说我有很强的感觉? 写一篇作文,题目是40年后的...可以是40年后的我,40年后的城市... 英语翻译Bom Senhores,Aguardo fotografias dos seus produtos.Obrigado pelo contato.Atenciosamente,Ari Firmino but ___ ____ you have made some progress 填进步sorry 打错了 应该填 至少 分析1978年后中国城市化进程加快的主要因素 He have already bought a new bike改错 You shouldn't drive here.(同义句转换) You ______ _______ _______ ________ drive here. 1978年后的中国大事年表 what do you have for breakfast这里为什么要用for 请老师们简单讲一下for的用法 这题为啥这样做?若不等式Ⅰx - 2Ⅰ+Ⅰx+3Ⅰ≤a有解,则a的取值范围是a≥5为什么呀那你给讲讲吧? i think that's everything翻译 We want to buy some potatoes.(一般疑问句) 这题为什么这样做?Isn't Mrs .webster here yet?No,(much to my surprise).为什么是much to my surprise?to my much surprise? 英语翻译That man knows the future Nasreddin was cutting a branch of a tree in his garden.While he was sawing,another man passed in the street.He stopped and said,'Excuse me,but if you continue to saw that branch like that,you will fall down with 一篇关于你童年玩伴的作文200字,用描写的手法, 这道题为什么这样做?甲每分走50米乙每分走60米丙每分走70米,甲乙A地,丙B地同时相向出发丙遇到乙2分后又遇到甲.A,B两地()设该路全长xm,则有x/(60+70)+2=x/(50+70).解之得:x=3120(m). 乡村演变为一般城市的条件是地形( )、水源( )、交通( ) What do you usually have for breakfast?和what areWhat do you usually have for breakfast?和What are you usually have for breakfast?急阿!具体点阿各位, 很多话叫( )言( )语 背后散布难听的话叫()言()语 说话声音轻柔、语气温和叫( )言( )语 what do you usually have for breakfast答语形式what do you usually have for breakfast?I usually have.问一下答语have后面怎么接名词?单复数形式是怎样的?还有答语用接chicken with vegetables 为什么蔬菜要加S? What do you usually have for breakfast?可不可一把for改What do you usually have for breakfast?可不可一把for改改成in为什么要用forfor在这里指什么意思 在平行四边形ABCD中,AM垂直于BC,AN垂直于CD,求证AM:AB=MN:AC 英语翻译某仪器is used to continuously measure the concentration of a and b artificial radioactive aerosols,in presence of natural radioactivity due to Radon,Thoron and g background noise.这句话应该怎么翻?主要是in presence of我不 英语翻译哪个翻译更好?1.红色能在你犹豫不决的时候帮你拿定主意.2.当你犹豫不决的时候,红色能帮你拿定主意. a moment ago和just now有什么区别?a moment ago和just now都是刚才的意思,它们有什么区别? What do you usually have for___breakfast,Peter?A fried egg,three pieces of bread and a glass of milk.A a B x C the let me know when you finish it如何翻译 just now 和 a moment ago 的区别 英语翻译重点:past a certain point 形容数量多的成语和形容人很高兴的四字词语有哪些 在平行四边形ABCD中,AM垂直于BC,AN垂直于CD,若AB=13,BM=5,MC=9.则MN的长度为 What Kind of a dream was that? what do you usually have for breakfast 紫外线可以穿过普通的透明玻璃吗? 请问:在现代汉语中,“谓语”和“动语”的定义分别是什么?从语言学的角度! Could you please bring me the books?两种回答怎么答? 紫外线能透过普通玻璃吗? 楚人贻笑与现代汉语不同的解释是哪句 What do you usually have for breakfast.外语 人活着的这一辈子到底是为了什么? 现代汉语中音素和音位的区别?麻烦举例说明下,如题! 请帮我翻译英语,我只希望你对我好一些,多在乎我一些 英语翻译诉求 He _____ soccer _____ his father.A.likes; likes B.likes; like C.like; looks like D.likes; look Books bring us the presence of mind that ever lived that ever presence 形容人物品德高尚我不要成语 The boy () his father very much.A.look like B.looks like C,is likes D.is likeing Books bring us into the presence of the greatest minds这句话怎么翻译好?请帮忙翻译一下这个句子 《2013的春天,我真( )》半命题作文600字左右 ____ the boy ____ his father or his mother A.Does,likes. B.Is ,look like C.Does,likes. D.Is like. 英语翻译能不能再帮我翻译一句。“我想知道你为什么不愿意和我在一起,请你用最直接的语言告诉我,因为我希望下次再碰见你这样的女孩我能够把握住” 《2013年春天,我真_______》作文 ,求原创,在线等待——快~ I have just bought a _____pencil box.A.cheap blue plastic B.cheap cheap blue C.plastic blue cheap D.blue cheap cheap当名词前有多个名词时,应该怎样排序? I have just bought a new bike.这句话是对的,可是买是不可延续的啊, 2013年的春天 初一作文!急 500字以上,谢谢大神500字以上,写景要描写详细,可以写一件以物喻人的温暖的事情更好
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘