Apache Tomcat 权限许可和访问控制漏洞

<a href="https://www.securityfocus.com/bid/56814" target="_blank">https://www.securityfocus.com/bid/56814</a><br/> <a href="https://cxsecurity.com/issue/WLB-2012120048" target="_blank">https://cxsecurity.com/issue/WLB-2012120048</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201212-054" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201212-054</a><br/>

ApacheApacheTomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。ApacheTomcat7.0.0至7.0.31版本和6.0.0至6.0.35版本中中的org/apache/catalina/filters/CsrfPreventionFilter.java中存在安全漏洞。远程攻击者利用该漏洞在授权用户上下文中执行一定的操作，进而获得访问到受影响应用程序的权限，也可能存在其他攻击。

来源:svn.apache.org
链接:http://svn.apache.org/viewvc?view=revision&revision=1393088
来源:svn.apache.org
链接:http://svn.apache.org/viewvc/tomcat/tc7.0.x/trunk/webapps/docs/changelog.xml?r1=1393088&r2=1393087&pathrev=1393088
来源:svn.apache.org
链接:http://svn.apache.org/viewvc/tomcat/tc7.0.x/trunk/java/org/apache/catalina/filters/CsrfPreventionFilter.java?r1=1393088&r2=1393087&pathrev=1393088
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-7.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-6.html
来源:BUGTRAQ
名称:20121204CVE-2012-4431ApacheTomcatBypassofCSRFpreventionfilter
链接:http://archives.neohapsis.com/archives/bugtraq/2012-12/0045.html
来源:SECUNIA
名称:51425
链接:http://secunia.com/advisories/51425
来源:BID
名称:56814
链接:http://www.securityfocus.com/bid/56814