CVE:CVE-2011-2481
CNNVD:CNNVD-201108-276
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 7.0.x版本至7.0.17之前版本存在安全漏洞。攻击者利用该漏洞可以读取或修改web.xml，context.xml或任意web应用程序的tld文件。
solution:Upgrade apache tomcat to a higher version than 7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.0.14,and avoid the version 7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.0.14