Tomcat最新漏洞说明

2014开年漏洞还真是多，这一次轮到了tomcat ; 而且是全系列的漏洞，具体如下：

这个漏洞代号为 CVE-2014-0227 ， 官方称之为畸形混搭漏洞，即攻击者可以伪造一个畸形的数据请求块，从而插入到用户请求数据中，作为一个新的用户请求体

返回给用户。

目前受影响的版本基本覆盖了所有的tomcat版本，如：

- - Apache Tomcat 8.0.0-RC1 to 8.0.8

- - Apache Tomcat 7.0.0 to 7.0.54

- - Apache Tomcat 6.0.0 to 6.0.41

当前apache官方已经给出了解决办法，分别升级对应的tomcat版本即可，如下：

8.0.0系列 升级到 apache Tomcat 8.0.9 及以上；

7.0.0系列 升级到 apache Tomcat 7.0.55 及以上；

6.0.0系列 升级到
apache Tomcat 6.0.43 及以上；