Tomcat又爆安全漏洞，危及所有版本  

出　　处：《电脑编程技巧与维护》2011年第15期4-4,共1页Computer Programming Skills & Maintenance

摘　　要：Tomcat为sendfile提供了HTTP NIO和HTTP APR连接器支持。通过DefaultServlet可以自动启用sendfile，部署的应用程序可以通过请求来直接调用，而这些请求没有经过验证。在安全管理器下运行时，由于缺少验证，恶意的Web应用程序会执行安全管理器所阻止的以下操作。

关 键 词：TOMCAT 安全漏洞 WEB应用程序 安全管理器 版本 HTTP NIO 连接器 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]