中国站

Apache Tomcat web应用程序权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201108-276 CVE编号 CVE-2011-2481
发布时间 2011-08-16 更新时间 2011-08-17
漏洞类型 权限许可和访问控制 漏洞来源 N/A
危险等级 中危 威胁类型 本地
厂商 apache

漏洞介绍

Apache Apache Tomcat是美国阿帕奇(Apache)软件基金会下属的Jakarta项目的一款轻量级Web应用服务器,它主要用于开发和调试JSP程序,适用于中小型系统。

Apache Tomcat 7.0.17之前的7.0.x版本允许web应用程序替换其他web应用程序中的XML解析器。由于Jsvc库中的错误,没有解除应用程序访问超级用户拥有的文件和目录。本地用户可借助比目标应用程序装载更早的特制应用程序读取或修改web.xml,context.xml或任意web应用程序的tld文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间