九游老哥云
Apache Tomcat 远程代码执行误差 CVE-2017-12617
2017-10-09
综述
克日，Apache官方宣布了Tomcat的新版本，修复了一个远程代码执行误差（CVE-2017-12617）。该误差源于在HTTP PUT要领时，攻击者可以通过特制请求将JSP文件上传到服务器。 然后可以请求此JSP，让服务器执行该JSP中包括的恣意代码。
相关地点：
https://lists.apache.org/thread.html/3fd341a604c4e9eab39e7eaabbbac39c30101a022acc11dd09d7ebcb@%3Cannounce.tomcat.apache.org%3E
http://tomcat.apache.org/security-7.html
http://tomcat.apache.org/security-8.html
http://tomcat.apache.org/security-9.html
受影响的版本
· Apache Tomcat 9.0.0.M1 – 9.0.0
· Apache Tomcat 8.5.0 – 8.5.22
· Apache Tomcat 8.0.0.RC1 - 8.0.46
· Apache Tomcat 7.0.0 – 7.0.81
不受影响的版本
· Apache Tomcat 9.0.1
· Apache Tomcat 8.5.23
· Apache Tomcat 8.0.47
· Apache Tomcat 7.0.82
解决计划
官方已经宣布了新版本修复了该误差，受影响的用户请尽快升级至最新版原来防护该误差。
参考链接：
Apache Tomcat 9.0.1:
https://tomcat.apache.org/download-90.cgi
Apache Tomcat 8.5.23/8.0.47:
https://tomcat.apache.org/download-80.cgi
Apache Tomcat 7.0.82:
https://tomcat.apache.org/download-70.cgi
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
