Apache Commons FileUpload

Apache Commons FileUpload 和 Tomcat拒绝服务漏洞(CVE-2014-0050)

1

受影响主机 10.238.208.34  详细描述 Apache Commons FileUpload软件包可以向小服务程序和Web应用添加高性能的文件上传功能。 Apache Commons FileUpload 1.0-1.3、Apache Tomcat 8.0.0-RC1 - 8.0.1、Apache Tomcat 7.0.0 - 7.0.50在解析多部分请求的畸形内容类型报文头时，可触发安全漏洞，造成无限循环，导致程序崩溃。 <*来源：JPCERT 链接：http://osvdb.org/show/osvdb/102945 *> 解决办法 厂商补丁： Apache Group ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://commons.apache.org/proper/commons-fileupload//  http://svn.apache.org/viewvc?view=revision&revision=1565169 威胁分值 7 危险插件 否 发布日期 2014-02-06 CVE编号 CVE-2014-0050 BUGTRAQ 65400 NSFOCUS 26017 CNCVE编号 CNCVE-20140050 CVSS评分 5.0

本文出自 “IT技术学习与交流” 博客，谢绝转载！