Apache Tomcat全系产品再次爆出严重的安全漏洞,赶紧升级最新版本。

最新推荐文章于 2025-06-12 15:37:19 发布

转载最新推荐文章于 2025-06-12 15:37:19 发布 · 1.5k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/iatbforever/blog/277580

文章标签：

#java #操作系统 #python

近期Apache Tomcat曝出包含DoS及信息泄露在内的五个严重安全漏洞。这些漏洞可能造成拒绝服务及敏感信息泄露等问题，影响网站安全。建议使用Tomcat的用户尽快升级至最新版本以修复漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

尊敬的用户：
最近，Apache Tomcat全系产品再次爆出严重的安全漏洞，包括2个DoS漏洞和3个信息泄露漏洞。这些漏洞可能导致拒绝服务和信息泄露，严重影响到网站的安全。建议各位阿里云用户关注并尽快升级系统修复漏洞！漏洞内容和修复方式如下。

升级版本的官方下载地址：http://tomcat.apache.org/
漏洞包括：
（1）CVE-2014-0095：DoS（拒绝服务）漏洞
（2）CVE-2014-0075：DoS（拒绝服务）漏洞
（3）CVE-2014-0096：信息泄露漏洞
（4）CVE-2014-0097：信息泄露漏洞
（5）.CVE-2014-0119：信息泄露漏洞

解决方案：
Tomcat 8.x分支升级至Tomcat 8.0.8或更新版本
Tomcat 7.x分支升级至Tomcat 7.0.54或更新版本
Tomcat 6.x分支升级至Tomcat 6.0.41或更新版本