Apache Tomcat全系再曝嚴重安全漏洞 （轉）

Apache Tomcat全系產品再次爆出嚴重的安全漏洞，其中包括2個DoS漏洞和3個信息泄露漏洞。 apache 1. CVE-2014-0095：DoS（拒絕服務）漏洞 若是AJP請求中設置了一個長度爲0的內容，會致使AJP請求掛起，這會消耗一個請求處理線程，可能致使拒絕服務攻擊。 受影響版本：Apache Tomcat 8.0.0-RC2~8.0.3 2. CVE-2014-0075：DoS

>>阅读原文<<