CVE:CVE-2008-5519
CNNVD:CNNVD-200904-187
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
如果恶意客户端向Apache Tomcat服务器的mod_jk模块提交了Content-Length头为空的恶意请求，或在短时间内反复提交相同的请求的话，就可以查看其他用户请求相关的响应。
solution:Upgrade apache mod_jk to a higher version than 1.2,1.2.1,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.14.1,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.2.26,and avoid the version 1.2,1.2.1,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.14.1,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.2.26; Upgrade apache tomcat to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.9:beta,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28,4.1.29,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.21,5.0.22,5.0.23,5.0.24,5.0.25,5.0.26,5.0.27,5.0.28,5.0.29,5.0.30,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,5.5.27,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.9:beta,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28,4.1.29,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.21,5.0.22,5.0.23,5.0.24,5.0.25,5.0.26,5.0.27,5.0.28,5.0.29,5.0.30,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,5.5.27