Apache Commons FileUpload-阿里云开发者社区

Apache Commons FileUpload

2017-11-08 1649

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

Apache Commons FileUpload 和 Tomcat拒绝服务漏洞(CVE-2014-0050)

受影响主机	10.238.208.34
详细描述	Apache Commons FileUpload软件包可以向小服务程序和Web应用添加高性能的文件上传功能。 Apache Commons FileUpload 1.0-1.3、Apache Tomcat 8.0.0-RC1 - 8.0.1、Apache Tomcat 7.0.0 - 7.0.50在解析多部分请求的畸形内容类型报文头时，可触发安全漏洞，造成无限循环，导致程序崩溃。 <来源：JPCERT 链接：http://osvdb.org/show/osvdb/102945 >
解决办法	厂商补丁： Apache Group ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://commons.apache.org/proper/commons-fileupload// http://svn.apache.org/viewvc?view=revision&revision=1565169
威胁分值	7
危险插件	否
发布日期	2014-02-06
CVE编号	CVE-2014-0050
BUGTRAQ	65400
NSFOCUS	26017
CNCVE编号	CNCVE-20140050
CVSS评分	5.0

受影响主机	10.238.208.34
详细描述	Apache Commons FileUpload软件包可以向小服务程序和Web应用添加高性能的文件上传功能。 Apache Commons FileUpload 1.0-1.3、Apache Tomcat 8.0.0-RC1 - 8.0.1、Apache Tomcat 7.0.0 - 7.0.50在解析多部分请求的畸形内容类型报文头时，可触发安全漏洞，造成无限循环，导致程序崩溃。 <来源：JPCERT 链接：http://osvdb.org/show/osvdb/102945 >
解决办法	厂商补丁： Apache Group ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://commons.apache.org/proper/commons-fileupload// http://svn.apache.org/viewvc?view=revision&revision=1565169
威胁分值	7
危险插件	否
发布日期	2014-02-06
CVE编号	CVE-2014-0050
BUGTRAQ	65400
NSFOCUS	26017
CNCVE编号	CNCVE-20140050
CVSS评分	5.0

本文转自stock0991 51CTO博客，原文链接：http://blog.51cto.com/qing0991/1428388如需转载请自行联系原作者

Apache Commons FileUpload