CVE:CVE-2007-5333
CNNVD:CNNVD-200802-164
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 6.0.0版本至6.0.14版本、5.5.0版本至5.5.25版本、4.1.0版本至4.1.36版本存在信息泄露漏洞。攻击者利用该漏洞可以泄露敏感信息。
solution:Upgrade apache tomcat to a higher version than 4.1.36,5.5.25,6.0.14,and avoid the version [4.1.0,4.1.36],[5.5.0,5.5.25],[6.0.0,6.0.14]