建站
咨詢
售后
建站咨詢
新聞中心
之前你可能聽說過關(guān)于 Java 中的哈希表實(shí)現(xiàn)上的漏洞，現(xiàn)如今因?yàn)?Tomcat 使用了哈希表來存儲(chǔ) HTTP 請求參數(shù)，因此也受此問題影響。目前為止，Oracle 尚未為該問題提供補(bǔ)丁。
網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、小程序設(shè)計(jì)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了正陽免費(fèi)建站歡迎大家使用！
為此 Tomcat 實(shí)現(xiàn)了一個(gè)變通的做法，提供一個(gè)新的選項(xiàng) maxParameterCount 用來限制但請求中***的參數(shù)數(shù)量，該參數(shù)默認(rèn)值是 10000，這對多數(shù)應(yīng)用程序來說已經(jīng)足夠，這個(gè)值也足夠用來繞過 JRE 中的哈希表的 bug。
目前該變通方法將會(huì)在以下版本中實(shí)現(xiàn)：
trunk
7.0.23 onwards
6.0.35 onwards
該方法也將在即將發(fā)布的 5.5.35 版本中實(shí)現(xiàn)。
如果你正在使用早期的 Tomcat 版本，沒有 maxParameterCount 屬性，那么可以通過限制 maxPostSize 到 10kb 以下來解決這個(gè)問題。
盡管這不是 Tomcat 本身的bug，但 Tomcat 安全團(tuán)隊(duì)還是發(fā)布了該消息并告知潛在的問題。
分享標(biāo)題：Tomcat和Hashtable碰撞拒絕服務(wù)漏洞
本文路徑：http://m.fisionsoft.com.cn/article/ccioegg.html
