Apache Tomcat 再爆严重安全漏洞

jopen 9年前

  Apache 基金会成员 Mark Thomas 今天在邮件列表中公布了 Tomcat 中新发现的 3 个安全漏洞。

  1.   拒绝服务漏洞(CVE-2012-4534)

  等级:严重

  受影响版本:

  • Tomcat 7.0.0 ~ 7.0.27
  • Tomcat 6.0.0 ~ 6.0.35

  描述:

  当使用 NIO 连接器,并启用了 sendfile 和 HTTPS 时,如果客户端断开连接,可能会陷入一个无限循环,导致拒绝服务。

  解决方法:

  • Tomcat 7.0.x 用户升级至 7.0.28 或更新版本
  • Tomcat 6.0.x 用户升级至 6.0.36 或更新版本

  2.   绕过安全约束(CVE-2012-3546)

  等级:严重

  受影响版本:

  • Tomcat 7.0.0 ~ 7.0.29
  • Tomcat 6.0.0 ~ 6.0.35
  • 早期版本也可能受影响

  描述:

  当使用 FORM 身份验证时,如果一些组件在调用 FormAuthenticator#authenticate ()之前调用 request.setUserPrincipal (),则可以在 FORM 验证器中通过在 URL 尾部附加上“/j_security_check”来绕过安全约束检查。

  解决方法:

  • Tomcat 7.0.x 用户升级至 7.0.30 或更新版本
  • Tomcat 6.0.x 用户升级至 6.0.36 或更新版本

  3.   绕过预防 CSRF(跨站点请求伪造)过滤器(CVE-2012-4431)

  等级:严重

  受影响版本:

  • Tomcat 7.0.0 ~ 7.0.31
  • Tomcat 6.0.0 ~ 6.0.35

  描述:

  如果请求一个受保护的资源,而在请求中没有会话 ID,则可以绕过预防 CSRF 过滤器。

  解决方法:

  • Tomcat 7.0.x 用户升级至 7.0.32 或更新版本
  • Tomcat 6.0.x 用户升级至 6.0.36 或更新版本
来自: www.iteye.com