发布日期：2015-02-09
更新日期：2015-06-11

受影响系统：

Apache Group Tomcat < 8.0.9
Apache Group Tomcat < 7.0.55
Apache Group Tomcat < 6.0.42

描述：

---

BUGTRAQ  ID: 72717
CVE(CAN) ID: CVE-2014-0227

Apache Tomcat是一个流行的开源JSP应用服务器程序。

Apache Tomcat 6.0.42之前版本, 7.0.55之前版本, 8.0.9之前版本，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java没有正确处理出错后继续读数据的企图，远程攻击者通过畸形块传输编码的流数据，利用此漏洞可执行HTTP请求走私攻击或造成拒绝服务(资源耗尽）。

<*来源：vendor
  
  链接：http://tomcat.apache.org/security-6.html
*>

建议：

---

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（CVE-2014-0227）以及相应补丁:
CVE-2014-0227：Fixed in Apache Tomcat 6.0.43
链接：http://tomcat.apache.org/security-6.html

补丁下载：http://svn.apache.org/viewvc?view=rev&rev=1603628

浏览次数：2450
严重程度：0（网友投票）