Apache Tomcat全系再曝严重安全漏洞 （转）

Apache Tomcat全系产品再次爆出严重的安全漏洞，其中包括2个DoS漏洞和3个信息泄露漏洞。 apache 1. CVE-2014-0095：DoS（拒绝服务）漏洞 若是AJP请求中设置了一个长度为0的内容，会致使AJP请求挂起，这会消耗一个请求处理线程，可能致使拒绝服务攻击。 受影响版本：Apache Tomcat 8.0.0-RC2~8.0.3 2. CVE-2014-0075：DoS

>>阅读原文<<