CVE:CVE-2006-3835
CNNVD:CNNVD-200607-442
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
 Apache Tomcat的初始配置允许在目录下没有index.jsp之类的欢迎文件时列出目录下的文件列表，远程攻击者可能利用这个问题列出没有配置好的服务器的某些目录下的文件列表，导致敏感信息泄露。
solution:Upgrade apache tomcat to a higher version than 5.0.28,5.5.7,5.5.9,5.5.12,5.5.16,and avoid the version 5.0.28,5.5.7,5.5.9,5.5.12,5.5.16