Bugtraq ID:65769
CVE ID:CVE-2014-0033
Apache Tomcat是一款开放源码的JSP应用服务器程序。
由于对路径参数处理的修复引入的回溯,即使在启用disableURLRewriting的情况下也可导致一个会话固定攻击,允许远程攻击者利用漏洞未授权访问应用。
0
Apache Tomcat 6.0.0 - 6.0.37
厂商补丁:
Apache
-----
Apache Tomcat 6.0.39已经修复该漏洞,建议用户下载更新:
http://tomcat.apache.org/
暂无评论