Tomcat 7.0.11發(fā)布,修復(fù)安全漏洞
作者：fm_2010
Tomcat的7.0.11 版本已經(jīng)在開(kāi)發(fā)組內(nèi)投票通過(guò)，版本狀態(tài)是穩(wěn)定版，主要修復(fù)了@SecurityAnnotation 的問(wèn)題。前番來(lái)自用戶(hù)列表的安全報(bào)告稱(chēng)，包括Tomcat 7.0.8 在內(nèi)，以及來(lái)自SVN的最新代碼中，對(duì)@ServletSecurity 注解均置之不理，該問(wèn)題將直接導(dǎo)致認(rèn)證過(guò)程被繞過(guò)使得信息被泄露。
來(lái)自Tomcat 郵件列表的消息：
Tomcat 的 7.0.11 版本已經(jīng)在開(kāi)發(fā)組內(nèi)投票通過(guò)，版本狀態(tài)是穩(wěn)定版，主要修復(fù)了 @SecurityAnnotation 的問(wèn)題。前番來(lái)自用戶(hù)列表的安全報(bào)告稱(chēng)，包括 Tomcat 7.0.8 在內(nèi)，以及來(lái)自 SVN 的***代碼中，對(duì) @ServletSecurity 注解均置之不理，該問(wèn)題將直接導(dǎo)致認(rèn)證過(guò)程被繞過(guò)使得信息被泄露。
官方應(yīng)該在這一兩天就會(huì)正式發(fā)布消息，如果你等不及可通過(guò)下面地址下載：
http://people.apache.org/~markt/dev/tomcat-7/v7.0.11/
【編輯推薦】
責(zé)任編輯：金賀
來(lái)源：
JavaEye
