发布日期：2000-06-20
更新日期：2000-06-20

受影响系统：

Apache Group Tomcat 3.0
    - BSDI BSD/OS 4.0
    - Caldera Open Linux 2.4
    - Debian Linux 2.2
    - Debian Linux 2.1
    - DG/UX 4.0D
    - FreeBSD 5.0
    - FreeBSD 4.0
    - Mandrake Linux 7.1
    - Mandrake Linux 7.0
    - NetBSD 1.4.2
    - NetBSD 1.4
    - RedHat Linux 6.2
    - RedHat Linux 6.1
    - SGI IRIX 6.5
    - SGI IRIX 6.4
    - Sun Solaris 8.0
    - Sun Solaris 7.0
Apache Group Tomcat 3.1
    - BSDI BSD/OS 4.0
    - Caldera Open Linux 2.4
    - Debian Linux 2.2
    - Debian Linux 2.1
    - DG/UX 4.0D
    - FreeBSD 5.0
    - FreeBSD 4.0
    - Mandrake Linux 7.1
    - Mandrake Linux 7.0
    - NetBSD 1.4.2
    - NetBSD 1.4
    - RedHat Linux 6.2
    - RedHat Linux 6.1
    - SGI IRIX 6.5
    - SGI IRIX 6.4
    - Sun Solaris 8.0
    - Sun Solaris 7.0

描述：

---

BUGTRAQ  ID: 1532
CVE(CAN) ID: CVE-2000-0760

Tomcat是Apache Software Foundation出品的一个使用广泛的Java服务器程序，可以作为其它HTTP服务器的插件也可以独立运行。

Tomcat的snoop servlet组件存在一个安全问题，可能会泄漏服务器的敏感信息。

向Tomcat请求一个不存在的以 .snp 为扩展名的文件就会从服务器返回很多对入侵者很有用的信息，包括Web绝对路径，操作系统类型等。

<*来源：ET LoWNOISE （et@cyberspace.org>）
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://jakarta.apache.org/tomcat/index.html

浏览次数：7520
严重程度：0（网友投票）