Apache TomcatRemoteFilterValve绕过安全限制漏洞

Apache TomcatRemoteFilterValve绕过安全限制漏洞 受影响系统：
Apache Tomcat 5.5.0
Apache Tomcat 4.1.0 - 4.1.31

不受影响系统：
Apache Tomcat 5.5.1
Apache Tomcat 4.1.32

描述：
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。

Apache Tomcat在检查IP地址时存在同步问题，在极少的环境下，这可能允许非允许的IP地址绕过RemoteFilterValve过滤器值并访问受保护的内容。仅在使用调试器在两个线程之间强制特定的处理序列的情况下才可以利用这个漏洞。

厂商补丁：

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://jakarta.apache.org/tomcat/index.html