1
CVE-2014-0095：DoS（拒绝服务）漏洞如果AJP请求中设置了一个长度为0的内容，会导致AJP请求挂起，这会消耗一个请求处理线程，可能导致拒绝服务攻击
受影响版本：
0
0-RC2~8
0
32
CVE-2014-0075：DoS（拒绝服务）漏洞攻击者可以制作一个特殊大小的chunked请求，允许大量数据流传输到服务器，并可以绕过各种大小验证，从而导致DoS攻击
受影响版本：
0
0-RC1~8
0
0
0~7
0
0
0~6
0
393
CVE-2014-0096：信息泄露漏洞默认的servlet可以让Web应用程序定义一个XSLT，用于格式化目录列表
当在一个安全管理机制下运行时，这些进程没有受到和Web应用程序一样的约束条件，使得恶意Web应用通过使用外部XML来绕过安全限制
受影响版本：
0
0-RC1~8
0
0
0~7
0
0
0~6
0
394
CVE-2014-0097：信息泄露漏洞用于解析请求内容长度头的代码没有检查溢出，这将导致请求泄露
受影响版本：
0
0-RC1~8
0
0
0~7
0
0
0~6
0
395
CVE-2014-0119：信息泄露漏洞在特定情况下，恶意Web应用可能取代Tomcat中的XML解析器来处理默认servlet的XSLT、JSP文档、TLD（标签库描述符）和标签插件配置文件，注入的XML解析器可能会绕过针对XML外部实体的限制
受影响版本：
0
0-RC1~8
0
0
0~7
0
0
0~6
0
39解决方法：各分支产品升级至最新的版本
Tomcat8
x分支升级至Tomcat8
0
8或更新版本Tomcat7
x分支升级至Tomcat7
0
54或更新版本Tomcat6
x分支升级至Tomcat6
0
41或更新版本
要在树莓派上查看Tomcat管理界面，您需要完成以下步骤：1 确保已安装Tomcat：首先需要在树莓派上安装Tomcat服务器。可以通过apt-get命令或手动下载和安装方式来完成。
2 启动Tomcat：在安装完成后，使用以下命令启动Tomcat服务：sudo service tomcat8 start
3 打开Tomcat管理页面：在浏览器中输入以下地址：>
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）