Apache Tomcat Null字符畸形请求拒绝服务攻击发布时间：2002-06-24 更新时间：2002-06-24 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：服务器模式 BUGTRAQ ID：5076 受影响系统 Apache Software Foundation Tomcat 4.0.3详细描述 WINDOWS版本下的Apache Tomcat 4.0.3存在拒绝服务漏洞。 远程攻击者可以通过提交包含大量NULL字符的请求而导致Apache Tomcat崩溃，停止响应。 多次此类畸形请求，攻击者可以消耗所有可用线程而导致拒绝服务。 测试代码 无 解决方案 Apache Software Foundation Tomcat 4.0.3: Apache Software Foundation Upgrade jakarta-tomcat-4.1.3.exe http://jakarta.apache.org/builds/jakarta-tomcat-4.0/release/v4.1.3-beta/bin/jakarta-tomcat-4.1.3.exe Apache Software Foundation Upgrade jakarta-tomcat-4.1.3.tar.gz http://jakarta.apache.org/builds/jakarta-tomcat-4.0/release/v4.1.3-beta/bin/jakarta-tomcat-4.1.3.tar.gz 相关信息 Peter Gründl (pgrundl@kpmg.dk). 参考：http://online.securityfocus.com/archive/1/277940 相关主页：http://jakarta.apache.org/tomcat/index.html |
