Apache Tomcat Java AJP连接器无效头拒绝服务漏洞

<a href="https://www.securityfocus.com/bid/35193" target="_blank">https://www.securityfocus.com/bid/35193</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200906-068" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200906-068</a><br/>

Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 如果Tomcat通过Java AJP连接器接收到了带有无效头的请求，就会关闭AJP连接器而不是返回错误。在这个连接器是mod_jk负载均衡worker成员的情况下，这个成员就会进入出错状态，在大约一分钟的时间内无法使用。

来源:VUPEN
名称:ADV-2009-1496
链接:http://www.vupen.com/english/advisories/2009/1496
来源:BID
名称:35193
链接:http://www.securityfocus.com/bid/35193
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-6.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-5.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-4.html
来源:svn.apache.org
链接:http://svn.apache.org/viewvc?rev=781362&view=rev
来源:svn.apache.org
链接:http://svn.apache.org/viewvc?rev=742915&view=rev
来源:XF
名称:tomcat-ajp-dos(50928)
链接:http://xforce.iss.net/xforce/xfdb/50928
来源:VUPEN
名称:ADV-2009-1856
链接:http://www.vupen.com/english/advisories/2009/1856
来源:BUGTRAQ
名称:20090603[SECURITY]CVE-2009-0033ApacheTomcatDoSwhenusingJavaAJPconnector
链接:http://www.securityfocus.com/archive/1/archive/1/504044/100/0/threaded
来源:MANDRIVA
名称:MDVSA-2009:138
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:138
来源:MANDRIVA
名称:MDVSA-2009:136
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:136
来源:SUNALERT
名称:26352