Question

关于 "Apache Commons FileUpload 和 Tomcat拒绝服务漏洞(CVE-2014-0050) "

日前,绿盟扫描服务器后提示"Apache Commons FileUpload 和 Tomcat拒绝服务漏洞(CVE-2014-0050)
"漏洞, 建议升级FileUpload 1.3.1解决此问题.
我的问题是, 项目中并没有用到这个jar包. 这个漏洞是如何产生的? 下载FileUpload 1.3.1后需要放在项目中还是应该放在tomcat中??

谢谢各位大侠了

• 你的回答被采纳后将获得：
• 系统奖励15（财富值+成长值）+难题奖励30（财富值+成长值）

Answer 1

网站会容易被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等，可以找专业的网络安全公司来服务！国内也就Sinesafe和绿盟等安全公司 比较专业.

我是从事IDC行业的.以上这些也是平时工作中经常遇到的问题.希望我的回答对你有所帮助.