发布日期：2016-07-17
更新日期：2016-07-19

受影响系统：

Apache Group Tomcat < 8.5.4

描述：

---

CVE(CAN) ID: CVE-2016-5388

Apache Tomcat是一个流行的开源JSP应用服务器程序。

Apache Tomcat < 8.5.4版本启用CGI Servlet时，RFC 3875 section 4.1.18存在命名空间冲突，HTTP_PROXY环境变量未能过滤构造的客户端数据。远程攻击者构造HTTP请求的Proxy标头，可将应用的HTTP数据流重定向到任意代理服务器。

<*来源：Dominic Scheirlinck
        Scott Geary
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://tomcat.apache.org/index.html

浏览次数：2864
严重程度：0（网友投票）