CVE:CVE-2010-4312
CNNVD:CNNVD-201011-242
Apache Tomcat是一款开放源码的JSP应用服务器程序。
Apache Tomcat 6.x版本的默认配置没有包含Set-Cookie头中的HTTPOnly标记。导致远程攻击者可以借助访问cookie的脚本劫持会话。
solution:Upgrade apache tomcat to a higher version than 6.0,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.0.17,6.0.18,6.0.19,6.0.20,6.0.24,6.0.26,6.0.27,6.0.28,6.0.29,and avoid the version 6.0,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,6.0.17,6.0.18,6.0.19,6.0.20,6.0.24,6.0.26,6.0.27,6.0.28,6.0.29