Tomcat 7 报特权升级漏洞,严重级别:低

fmms 11年前
     <p>Tomcat 7 所有版本报特权升级漏洞,该漏洞影响 Tomcat 7.0.0 到 Tomcat 7.0.21 版本,而最新的 Tomcat 7.0.22 版本没有发现该问题。</p>    <p>该漏洞是通过 Tomcat 的 Manager 应用产生的,如果你无法升级到 Tomcat 7.0.22 ,那么可以删除 webapps 下的 manager 应用来避免这个问题。</p>    <p>关于该漏洞的详细描述请看<a href="/misc/goto?guid=4958198363872987141" target="_blank">这里</a>。</p>    <div id="p_fullcontent" class="detail">     <p><strong>Tomcat</strong> 服务器是一个免费的开放源代码的Web 应用服务器。</p>     <p>Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持,最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现,Tomcat 5 支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。<img title="tomcat.png" border="0" alt="tomcat.png" align="right" src="https://simg.open-open.com/show/29759ad08940eb2a210010c365e7bf01.png" width="90" height="90" /></p>     <p>Tomcat 很受广大程序员的喜欢,因为它运行时占用的系统资源小,扩展性好,支持负载平衡与邮件服务等开发应用系统常用的功能;而且它还在不断的改进和完善中,任何一个感兴趣的程序员都可以更改它或在其中加入新的功能。<br /> <br /> Tomcat 是一个小型的轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。对于一个初学者来说,可以这样认为,当在一台机器上配置好Apache 服务器,可利用它响应对HTML 页面的访问请求。实际上Tomcat 部分是Apache 服务器的扩展,但它是独立运行的,所以当你运行tomcat 时,它实际上作为一个与Apache 独立的进程单独运行的。</p>     <p>这里的诀窍是,当配置正确时,Apache 为HTML页面服务,而Tomcat 实际上运行JSP 页面和Servlet。另外,Tomcat和IIS、Apache等Web服务器一样,具有处理HTML页面的功能,另外它还是一个Servlet和 JSP容器,独立的Servlet容器是Tomcat的默认模式。不过,Tomcat处理静态HTML的能力不如Apache服务器。<br /> <br /> 最新版本下载:<span style="font-family:arial,helvetica,sanserif;color:#ffffff;"><a name="7.0.22"><strong>7.0.22</strong></a></span> </p>     <p></p>     <p><a name="7.0.22"></a></p>     <table class="ke-zeroborder" border="0" cellspacing="0" cellpadding="2" width="100%">      <tbody>       <tr>        <td bgcolor="#828da6"><span style="font-family:arial,helvetica,sanserif;color:#ffffff;"><a name="Binary Distributions"></a><a name="Binary_Distributions"><strong>Binary Distributions</strong></a></span></td>       </tr>       <tr>        <td>         <blockquote>          <ul>           <li>Core:            <ul>             <li><a href="/misc/goto?guid=4958198364665941501" rel="nofollow">zip</a> (<a href="/misc/goto?guid=4958198365408566407">pgp</a>, <a href="/misc/goto?guid=4958198366160793081">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198366896525304" rel="nofollow">tar.gz</a> (<a href="/misc/goto?guid=4958198367835646332">pgp</a>, <a href="/misc/goto?guid=4958198368596649268">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198369335605357" rel="nofollow">32-bit Windows zip</a> (<a href="/misc/goto?guid=4958198370087638217">pgp</a>, <a href="/misc/goto?guid=4958198370827173165">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198371565908377" rel="nofollow">64-bit Windows zip</a> (<a href="/misc/goto?guid=4958198372308998816">pgp</a>, <a href="/misc/goto?guid=4958198373051095747">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198373798512735" rel="nofollow">64-bit Itanium Windows zip</a> (<a href="/misc/goto?guid=4958198374547880694">pgp</a>, <a href="/misc/goto?guid=4958198375294724041">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198376029417943" rel="nofollow">32-bit/64-bit Windows Service Installer</a> (<a href="/misc/goto?guid=4958198376773937259">pgp</a>, <a href="/misc/goto?guid=4958198377523221802">md5</a>) </li>            </ul> </li>           <li>Full documentation:            <ul>             <li><a href="/misc/goto?guid=4958198378261707447" rel="nofollow">tar.gz</a> (<a href="/misc/goto?guid=4958198379007830056">pgp</a>, <a href="/misc/goto?guid=4958198379757548966">md5</a>) </li>            </ul> </li>           <li>Deployer:            <ul>             <li><a href="/misc/goto?guid=4958198380489860056" rel="nofollow">zip</a> (<a href="/misc/goto?guid=4958198381229816202">pgp</a>, <a href="/misc/goto?guid=4958198381978373939">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198382723889343" rel="nofollow">tar.gz</a> (<a href="/misc/goto?guid=4958198383481210371">pgp</a>, <a href="/misc/goto?guid=4958198384218615655">md5</a>) </li>            </ul> </li>           <li>Extras:            <ul>             <li><a href="/misc/goto?guid=4958198384968318262" rel="nofollow">JMX Remote jar</a> (<a href="/misc/goto?guid=4958198385700672991">pgp</a>, <a href="/misc/goto?guid=4958198386445339930">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198387188785464" rel="nofollow">Web services jar</a> (<a href="/misc/goto?guid=4958198387935460393">pgp</a>, <a href="/misc/goto?guid=4958198388670705025">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198389407147481" rel="nofollow">JULI adapters jar</a> (<a href="/misc/goto?guid=4958198390146318314">pgp</a>, <a href="/misc/goto?guid=4958198390883966137">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198391641025856" rel="nofollow">JULI log4j jar</a> (<a href="/misc/goto?guid=4958198392382417452">pgp</a>, <a href="/misc/goto?guid=4958198393115007417">md5</a>) </li>            </ul> </li>           <li>Embedded:            <ul>             <li><a href="/misc/goto?guid=4958198393866393882" rel="nofollow">tar.gz</a> (<a href="/misc/goto?guid=4958198394606812695">pgp</a>, <a href="/misc/goto?guid=4958198395340815991">md5</a>) </li>             <li><a href="/misc/goto?guid=4958198396082311826" rel="nofollow">zip</a> (<a href="/misc/goto?guid=4958198396815509797">pgp</a>, <a href="/misc/goto?guid=4958198397554404002">md5</a>) </li>            </ul> </li>          </ul>         </blockquote> </td>       </tr>       <tr>        <td><br /> </td>       </tr>      </tbody>     </table>     <table class="ke-zeroborder" border="0" cellspacing="0" cellpadding="2" width="100%">      <tbody>       <tr>        <td bgcolor="#828da6"><span style="font-family:arial,helvetica,sanserif;color:#ffffff;"><a name="Source Code Distributions"></a><a name="Source_Code_Distributions"><strong>Source Code Distributions</strong></a></span></td>       </tr>       <tr>        <td>         <blockquote>          <ul>           <li><a href="/misc/goto?guid=4958198398297058899" rel="nofollow">tar.gz</a> (<a href="/misc/goto?guid=4958198399023687891">pgp</a>, <a href="/misc/goto?guid=4958198399759957850">md5</a>) </li>           <li><a href="/misc/goto?guid=4958198400498774820" rel="nofollow">zip</a> (<a href="/misc/goto?guid=4958198401249895145">pgp</a>, <a href="/misc/goto?guid=4958198401986887545">md5</a>) </li>          </ul>         </blockquote> </td>       </tr>      </tbody>     </table>     <p></p>    </div>