Tomcat 服務本地提權漏洞預警

10月1日,Tomcat爆出了一個本地提權漏洞。經過該漏洞,攻擊者能夠經過一個低權限的Tomcat用戶得到系統的root權限。web 漏洞相關信息：   CVE ID:shell CVE-2016-1240 漏洞原理：apache 在Debian系統的Linux上管理員一般利用apt-get進行包管理,deb包是Unixar的標準歸檔,講包文件信息以及包內容,通過gzip和tar打包而成。tomc

>>阅读原文<<