阅读更多

21顶
1踩

开源软件
Apache Tomcat团队今天发布公告称,Tomcat 6.x、7.x、8.x三个分支均发现安全漏洞,其中两个为重要的漏洞,建议用户尽快修复。



1.  DoS漏洞

Apache Tomcat开发团队之前修复了一个DoS漏洞,但没有修复完全。

等级:重要

受影响版本:

  • Apache Tomcat 8.0.0-RC1 ~ 8.0.0-RC5
  • Apache Tomcat 7.0.0 ~ 7.0.47
  • Apache Tomcat 6.0.0 ~ 6.0.37
2.  信息泄露漏洞

Apache Tomcat开发团队之前修复了一个信息泄露漏洞,但没有修复完全。

等级:重要

受影响版本:

  • Apache Tomcat 8.0.0-RC1
  • Apache Tomcat 7.0.0 ~ 7.0.42
  • Apache Tomcat 6.0.0 ~ 6.0.37
3.  XXE信息泄露漏洞

当运行不受信任的Web应用时,通过XXE可导致信息泄露问题。

等级:低

受影响版本:

  • Apache Tomcat 8.0.0-RC1 ~ 8.0.0-RC5
  • Apache Tomcat 7.0.0 ~ 7.0.47
  • Apache Tomcat 6.0.0 ~ 6.0.37
4.  会话确定攻击漏洞

当启用disableURLRewriting后,可能会导致会话确定(Session fixation)——攻击者为受害者确定一个会话ID从而达到攻击的目的。

等级:低

受影响版本:

  • Apache Tomcat 6.0.33 ~ 6.0.37
修复方法

Apache Tomcat最新版本中修复了这些漏洞,请升级至如下版本。

  • 升级至Apache Tomcat 8.0.0-RC10或更新版本
  • 升级至Apache Tomcat 7.0.50或更新版本
  • 升级至Apache Tomcat 6.0.39或更新版本

更多信息:http://tomcat.apache.org/security.html

下载地址:http://tomcat.apache.org/

下面来看看那些年被曝出Tomcat漏洞。



关注ITeye官方微博 @ITeye官微,获得更多更新资讯和社区精彩内容。

21
1
评论 共 6 条 请登录后发表评论
6 楼 wq0139 2014-03-03 11:42
nginx 做了代理,不知道会不会有问题。
5 楼 I_am 2014-03-03 10:47
下载的tomcat8怎么用不了。。
4 楼 7454103 2014-03-02 17:46
wangguo 写道
7454103 写道
----> Apache Tomcat 6.0.39  有问题

不要乱升级啊!我们现在 正在还原!

什么情况?


JSTL/EL 处理 有问题! 空字符串 (“”) 自动转换成 0 了!
3 楼 wangguo 2014-02-28 13:30
7454103 写道
----> Apache Tomcat 6.0.39  有问题

不要乱升级啊!我们现在 正在还原!

什么情况?
2 楼 7454103 2014-02-28 12:55
----> Apache Tomcat 6.0.39  有问题

不要乱升级啊!我们现在 正在还原!
1 楼 string2020 2014-02-26 16:36
太可怕了。

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • MD5算法原理的说明

    测试: zhong7758521 : 50945d41c5b4f365296a68ea416dc2c7 UJRdQcW082UpamjqQW3Cxw== 博文链接:https://graduate.iteye.com/blog/239817

  • 密码学之常见加密方式(05)

    常见加密方式 文章目录常见加密方式前言一、对称加密二、DES加密三、DES解密Base64 算法简介Base64 算法原理Base64 构成原则四、base64补等号测试五、AES加密解密六、toString()与new String ()用法区别哪一个是正确的?为什么?toString()与new String ()用法区别什么时候用什么方法呢? 前言 提示:这里可以添加本文要记录的大概内容: 例如:随着人工智能的不断发展,机器学习这门技术也越来越重要,很多人都开启了学习机器学习,本文就介绍了机器

  • MD5算法原理

    什么是MD5算法 MD5讯息摘要演算法(英语:MD5 Message-Digest Algorithm),一种被广泛使用的密码杂凑函数,可以产生出一个128位元(16位元组)的散列值(hash value),用于确保信息传输完整一致。 MD5功能 输入任意长度的信息,经过处理,输出为128位的信息(数字指纹); 不同的输入得到的不同的结果(唯一性); MD5属不属于加密算法 认为不属于的...

  • MD5科普(二):MD5算法详解/如何改进MD5算法?

    原文链接:https://www.6zou.net/tech/md5_how_to_do.html 一、MD5算法的实现 MD5算法简述: MD5是输入不定長度信息,输出固定長度128-bits的演算法。 经过程序流程,生成四个32位数据,最后联合起来成为一个128-bits散列。 基本方式为,求余、取余、调整长度、与链接变量进行循环运算。 MD5相对MD4所作

  • MD5算法详解

    0x00 前言 MD5是一种哈希算法,用来保证信息的完整性。 就一段信息对应一个哈希值,且不能通过哈希值推出这段信息,而且还需要保证不存在任意两段不相同的信息对应同一个哈希值。不过MD5算法算出来的值也就16个字节(16*8=128,即128位),肯定存在相同的,找到另一个所花时间长短而已。 0x01 填充信息 在计算机中,数据存储都是二进制存储的,所以任意一个文件都是些二进制。 ...

  • MD5算法底层原理

    MD5算法的过程分为四步:处理原文,设置初始值,循环加工,拼接结果。 第一步:处理原文     首先,我们计算出原文长度(bit)对512求余的结果,如果不等于448,就需要填充原文使得原文对512求余的结果等于448。填充的方法是第一位填充1,其余位填充0。填充完后,信息的长度就是512*N+448。     ...

  • C++实现MD5算法程序设计与实现

    MD5算法是一种广泛使用的 Hash 算法,常用于确保信息传输的完整性与一致性。对于输入的任一不定长度信息, MD5算法在对最后一块进行填充后用512个比特对其进行分组,使用压缩函数将其生成4个32比特的数据,合并为128比特的信息摘要。MD5实现的基本过程为填充,分块,缓冲区初始化,循环压缩,得出结果。Padding:对于给出的长度为 K 比特的数据,MD5将其填充 P 比特的数据,数据为100…0,填充后 K+P 模512后为448。填充的数据量范围为1至512位比特。完成上步后在数据再填充 K 按 l

  • MD5原理概述及实现

    文章目录MD5原理概述及实现**1. 什么是MD5算法**2. MD5功能3. MD5 算法底层原理4. MD5生成摘要代码5. 文件列表hashlist实现 MD5原理概述及实现 1. 什么是MD5算法 MD5讯息摘要演算法(英语:MD5 Message-Digest Algorithm),一种被广泛使用的密码杂凑函数,可以产生出一个128位元(16位元组)的散列值(hash value),用于确保信息传输完整一致。 2. MD5功能 输入任意长度的信息,经过处理,输出为128位的信息(数字指纹);不

  • 常用的加密算法

    加密算法我们整体可以分为:可逆加密和不可逆加密,可逆加密又可以分为:对称加密和非对称加密。

  • C/C++编程学习:MD5算法代码实现

    我们在计算算法的时候,通常都会使用MD5加密算法,而一般实现这些操作都以来函数,下面是C/C++MD5算法的实现代码,希望能为你带来帮助。 md5简介 消息摘要算法第五版(英语:Message-Digest Algorithm 5,缩写为MD5),是当前计算机领域用于确保信息传输完整一致而广泛使用的散列算法之一(又译哈希算法、摘要算法等),主流编程语言普遍已有MD5的实现。 将数据 (如一段文字)运算变为另一固定长度值,是散列算法的基础原理,MD5的前身有MD2、MD3和MD4。MD5由MD4、M..

  • 常见的加密解密算法

    最常用的加解密算法有什么?

  • MD5加密原理.doc

    MD5加密,C#,MD5加密原理.doc,

  • MD5加密算法与实现

    MD5加密算法与实现 文章目录MD5加密算法与实现MD5算法简介MD5算法的优势MD5算法流程代码实现 MD5算法简介 MD5的全称是Message-Digest Algorithm,是Hash算法中的一种重要算法,具有单项加密、加密结果唯一、安全性能好等特点。MD5以512位分组来处理输入的信息,且每一分组又被划分为16个 32位子分组,经过了一系列的处理后 ,算法的输出由四个32位分组组成,将这四个32位分组级联后将生成一个128位散列值。 MD5算法的优势 (1)容易计算及不可逆性: 现在主流的

  • MD5加密原理和Java实现

    MD5加密算法为现在应用最广泛的哈希算法之一,该算法广泛应用于互联网网站的用户文件加密,能够将用户密码加密为128位的长整数。数据库并不明文存储用户密码,而是在用户登录时将输入密码字符串进行MD5加密,与数据库中所存储的MD5值匹配,从而降低密码数据库被盗取后用户损失的风险。 Md5加密算法原理 MD5加密算法以512位分组来处理输入的信息,且每一分组又被划分为16个32位子分组,经过

  • 常见加密算法

    3DES(双倍)密钥长度的为16节长 DEST是最终得到的密文。具体过程简述如下: 1)使用密钥的前8字节,对数据DATA进行加密,得到加密的结果TMP1; 2)使用密钥的后8字节,对第一的计算结果TMP1,进行解密,得到解密的结果TMP2; 3)再次使用密钥的前8字节,对第二次的计算结果TMP2,进行加密,得到加密的结果DEST。DEST就为最终的结果。 3DES(双倍)缺点 如果前8个字节和...

  • MD5加密算法原理及实现

    全称:message-digest algorithm 5  翻译过来就是:信息 摘要 算法 5 1.特点 1.长度固定: 不管多长的字符串,加密后长度都是一样长 作用:方便平时信息的统计和管理 2.易计算: 字符串和文件加密的过程是容易的. 作用: 开发者很容易理解和做出加密工具 3.细微性 一个文件,不管多大,小到几k,大到几G,你只要改变里面某个字符,那么都会...

  • MD5算法原理及Go语言运用与实现

    一、MD5 算法特性 MD5 属于 Hash 算法中的一种,它具有以下特性: 输入任意长度的信息,经过处理,输出为 128 位的信息(数字指纹)。 不同的输入得到的不同的结果(唯一性)。 根据 128 位的输出结果不可能反推出输入的信息(不可逆)。 可见继承了 Hash 算法的优良特点,用处很多,如登录密码、数字签名等。 二、Go语言使用MD5算法 func digest(data []byt...

  • IPSec SA安全联盟

     IPSec SA安全联盟 目前IMS中在UE与P-CSCF之间唯一的安全机制为IPSecSA,由于IPSecSA的建立是基于AKA鉴权获取的密钥,每次重新认证过程都需要建立新的SA,所以在UE与P-CSCF之间就需要建立新的IPSecSA对。 一、首次注册时SA的建立         UE初始Register请求及P-CSCF的401响应是在没有任何

  • md5的特点以及加密原理

    md5的特点以及加密原理

  • MD5算法研究

    作者:王可   综述  MD5的全称是Message-Digest Algorithm 5(信息-摘要算法),在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来,经MD2、MD3和MD4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格

Global site tag (gtag.js) - Google Analytics