CVE:CVE-2003-0042
CNNVD:CNNVD-200302-018
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Apache Tomcat JDK 1.3.1及其以前版本的软件实现上存在漏洞，远程攻击者可能利用此漏洞获取服务器上目录和文件的内容。
Apache Tomcat对存在空字节(%00)和反斜杠('\')字符的web请求的处理上存在漏洞，可能会泄漏目录和文件的内容。
solution:Upgrade apache tomcat to a higher version than 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1,and avoid the version 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1