Apache Tomcat远程信息泄露漏洞

Apache Tomcat远程信息泄露漏洞 　　受影响系统： 

　　Apache Group Tomcat 5.5.9 

　　Apache Group Tomcat 5.5.7 

　　Apache Group Tomcat 5.5.12 

　　Apache Group Tomcat 5.0.28 

　　不受影响系统： 

　　Apache Group Tomcat 5.5.17 

　　描述： 

　　BUGTRAQ ID: 19106 

　　Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 

　　Apache Tomcat处理用户请求时存在漏洞，远程安全者可能利用此漏洞获取服务器的目录信息。 

　　如果用户用分号和保留字符向Apache Tomcat请求映射的文件扩展名的话，就会列出任意目录的完整目录，导致泄露敏感信息。 

　　<*来源：ScanAlert （http://www.scanalert.com/） 

　　 链接：http://marc.theaimsgroup.com/?l=full-disclosure&m=115351489914709&w=2 

　　*> 

　　建议： 

　　厂商补丁： 

　　Apache Group 

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

　　http://jakarta.apache.org/tomcat/index.html