Apache Tomca DIGEST身份验证多个安全漏洞（CVE-2012-3439）

发布日期：2012-11-05
更新日期：2012-11-08受影响系统：
Apache Group Tomcat 7.x
Apache Group Tomcat 6.x
Apache Group Tomcat 5.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56403
CVE ID: CVE-2012-3439

Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。

Apache Tomcat 7.0.0-7.0.27、6.0.0-6.0.35、5.5.0-5.5.35存在多个安全漏洞，成功利用后可允许攻击者绕过安全限制并执行非法操作。

<*来源：Tilmann Kuhn

链接：http://secunia.com/advisories/51138/
http://www.apache.org/dist/httpd/Announcement2.2.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Apache Group
------------
请更新到5.5.36、6.0.36、7.0.30

Announcement2.2：Apache HTTP Server 2.2.23 Released

链接：http://www.apache.org/dist/httpd/Announcement2.2.htmlGoogle Chrome 23.0.1271.64之前版本多个安全漏洞Google Chrome 23.0.1271.64之前版本多个安全漏洞相关资讯 Apache Tomcat

Apache Tomcat 优化（06/27/2013 14:13:10）
Apache Tomcat拒绝服务漏洞（CVE- （11/08/2012 06:53:16）
Apache Tomcat Connectors 1.2.36 （05/18/2012 08:42:37）

Apache集成Tomcat （05/19/2013 10:19:46）
Apache和Tomcat互连实现网站架构（08/15/2012 16:22:41）
Apache Tomcat 7.0.27 发布（04/05/2012 09:57:59）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任