新闻首页 / 标签为“Tomcat”的新闻

0

Apache Tomcat HTTP/2 DoS 漏洞,影响多个版本

Apache Tomcat 安全团队报告了一个 Tomcat HTTP/2 DoS 漏洞。 HTTP/2 请求的特制序列可能会在数秒内引发较高的 CPU 使用率,如果有足够数量的此类请求在并发 HTTP/2 连接上进行连接时,服务器可能无响应,即造成拒绝服务。 该漏洞严重等级定为“重大”(Impor
0

Ghostcat漏洞影响过去13年发布的所有Apache Tomcat版本

Ghostcat 漏洞影响过去 13 年发布的所有 Apache Tomcat 版本,该漏洞允许攻击者控制系统。Ghostcat 是中国安全公司长亭科技发现的,存在于 Tomcat AJP 协议中,攻击者通过 Tomcat AJP Connector 可以读取或包含 Tomcat 上所有 webap
5

“幽灵猫”浮现网络空间,长亭科技曝Tomcat高危漏洞威胁

日前,长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Apache Tomcat 中的文件读取/包含漏洞, 并第一时间提交厂商修复。据悉,该漏洞已潜伏十多年之久却一直未被发现,危害极大并可被攻击者利用,造成企业大规模数据泄漏。长亭科技安全研究人员将此漏洞命名为“幽灵猫(Ghostcat)”。
0

Apache终结Tomcat 5.5.x分支,下载页面已移除

仍在使用 Tomcat 5.5.x 分支的开发者需要注意,该分支的生命周期已经结束,近日,Apache 从项目主页上移除了 Tomcat 5.5.x 分支的下载链接。该分支在 2012 年 9 月 30 日已经终结,在此日期之后:Apache 将不再发布 5.5.x 分支版本...
0

Tomcat 又爆安全漏洞,情何以堪

CVE-2011-1184 Apache Tomcat - Multiple weaknesses in HTTP DIGEST authentication严重性: 中等所影响的版本:- - Tomcat 7.0.0 to 7.0.11- - Tomcat 6.0.0 to 6.0...
0

Apache Tomcat 5.5 系列将不再更新

尽管我觉得这个通知来得有点太早了,但是 Tomcat 团队刚刚发布消息称 Tomcat 5.5.x将在 2012年9月30日停止更新,这意味着:1. 不再有升级版本2. 后续发现的只跟该版本相关的bug不再修复3. 安全方面的漏洞不再对 5.5 进行检查而在 2012年1...
0

Apache Tomcat 5.5.31 发布

Apache Tomcat 5.5.x是一个比较老的版本了,但还是有很多用户在使用这个版本。来自 Tomcat 邮件列表消息,今天发布了 5.5 分支的一个补丁版本——5.5.31,该版本主要是安全补丁和bug修复。详细修复的内容请看:http://t...
0

Tomcat 7.0.1 可下载,但不会公开发布

从 Tomcat 的邮件列表获知,Tomcat 7.0.1 已经可通过下面的地址下载:http://people.apache.org/~markt/dev/tomcat-7/v7.0.1/不过由于存在了如果使用安全管理器时,Tomcat 将无法启动的问题,管理员撤回了该版本的发布,该问...
6

Web服务器父与子 Apache和Tomcat区别

熟悉三国的朋友都知道曹操,曹操有二十五个儿子,其中最得曹操宠爱的是曹丕、曹植、曹彰三个,曹丕性格阴冷,擅长政治;曹植才华横溢,放浪不羁;曹彰武艺高强,战功卓著。曹操一直希望这三个儿子当中选取自己的继承人,最后与曹操性格最为相近的曹丕脱颖而出。但是我们永远都不会否认曹植的才华和曹彰的武功。...
0

Apache Tomcat 6.0.28 发布

Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,按照SunMicrosystems提供的技术规范,实现了对Servlet和JavaServer Page(JSP)的支持,并提供了作为Web服务器的一些特有功能,如Tomcat管理和控制平台、安全域管理和...
0

Tomcat 7.0 Beta 下载,官方尚未正式公布

Apache Tomcat 7.0来自开源中国社区网友的报料,目前 Tomcat 7.0 beta 已经可以通过以下地址下载:http://www.apache.org/dist/tomcat/tomcat-7/目前官网网站也已经出现了 Tomcat 7 的文档,但尚未正...
1

Tomcat 7 快来了

随着去年12月 Java EE 6 规格说明最终版本的确定,Apache Tomcat 一直在努力开发Tomcat 7版本。在该版本中将支持Servlet 3.0和JSP 2.2。5月23日,终于发布了RC3候选版本。关于Tomcat 7,最让人兴奋的应该是它支持Servlet 3.0,...

最新评论