Apache Tomcat AJP连接器信息泄露漏洞

基本信息

漏洞ID：1190839
漏洞类型：其他
发布日期：2006-03-16
更新时间：2008-07-01
CVE编号： CVE-2006-7197
CNNVD-ID：CNNVD-200704-491
漏洞平台： N/A
CVSS评分：7.8

漏洞来源

<a href="https://www.securityfocus.com/bid/28477" target="_blank">https://www.securityfocus.com/bid/28477</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200704-491" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200704-491</a><br/>

漏洞详情

Apache Tomcat的AJP连接器为chunks使用不正确的长度，这会造成缓冲区重读，并且远程攻击者可以读取部分敏感的内存信息。

参考资料

来源:issues.apache.org
链接:http://issues.apache.org/bugzilla/show_bug.cgi?id=38859
来源:BID
名称:28477
链接:http://www.securityfocus.com/bid/28477
来源:REDHAT
名称:RHSA-2008:0261
链接:http://www.redhat.com/support/errata/RHSA-2008-0261.html