Tomcat 爆 FORM 认证安全漏洞 CVE-2013-2067

文章转载开源中国

CVE-2013-2067 Session fixation with FORM authenticator

严重性: 重要
开发商: The Apache Software Foundation
影响版本：
– – Tomcat 7.0.0 to 7.0.32
– – Tomcat 6.0.21 to 6.0.36

解决办法：

– – Tomcat 7.0.x 用户应该尽快升级到 7.0.33 或者更新版本
– – Tomcat 6.0.x 用户应该尽快升级到 6.0.37 或者更新版本

漏洞详细说明请看这里。