CVE:CVE-2011-2729
CNNVD:CNNVD-201108-269
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
在Apache Tomcat 5.5.3至5.5.33版本，6.0.30至6.0.32版本，及7.0.20之前的7.0.x版本中使用的Apache Commons中的Daemon组件1.0.3至1.0.6版本的jsvc中的native/unix/native/jsvc-unix.c不能降低权限。远程攻击者可借助对应用程序的请求绕过文件的读权限。
solution:Upgrade apache tomcat to a higher version than 5.5.32,5.5.33,6.0.30,6.0.31,6.0.32,7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.0.14,7.0.16,7.0.17,7.0.19,and avoid the version 5.5.32,5.5.33,6.0.30,6.0.31,6.0.32,7.0.0,7.0.0:beta,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.0.10,7.0.11,7.0.12,7.0.13,7.0.14,7.0.16,7.0.17,7.0.19; Upgrade apache apache_commons_daemon to a higher version than 1.0.3,1.0.4,1.0.5,1.0.6,and avoid the version 1.0.3,1.0.4,1.0.5,1.0.6