Apache Tomcat目录列表拒绝服务漏洞

发布日期：2005-11-07
更新日期：2005-11-07

受影响系统：

Apache Software Foundation Tomcat 5.5.9
Apache Software Foundation Tomcat 5.5.8
Apache Software Foundation Tomcat 5.5.7
Apache Software Foundation Tomcat 5.5.6
Apache Software Foundation Tomcat 5.5.5
Apache Software Foundation Tomcat 5.5.4
Apache Software Foundation Tomcat 5.5.3
Apache Software Foundation Tomcat 5.5.2
Apache Software Foundation Tomcat 5.5.11
Apache Software Foundation Tomcat 5.5.10
Apache Software Foundation Tomcat 5.5.1
Apache Software Foundation Tomcat 5.5.0

描述：

---

BUGTRAQ ID: 15325

Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。

Apache Tomcat在为包含有很多文件的web目录生成目录列表时存在拒绝服务漏洞。攻击者可以向上述目录发送大量并发请求，这样其他用户就无法再访问目录，导致服务器消耗大量CPU资源。

这个漏洞仅影响正在列出的目录。其他Web目录中的文件或应用程序不受影响。

<*来源：David Maciejak （david.maciejak@kyxar.fr）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113122275600277&w=2
*>

建议：

---

厂商补丁：

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载5.5.12版本：

http://jakarta.apache.org/tomcat/index.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有