KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-1240 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Tomcat是一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Apache Tomcat处理初始化脚本时未能正确创建日志文件，允许远程攻击者可利用该漏洞提交特殊请求获取root权限。
影响范围
应用：apache tomcat（版本 6.0）
应用：apache tomcat（版本 7.0）
应用：apache tomcat（版本 8.0）
系统：debian DPKG（影响面 Up to (excluding) 8.0.36-3）
系统：debian_7 tomcat6（影响面 Up to (excluding) 6.0.45+dfsg-1~deb7u2）
系统：debian_8 tomcat7（影响面 Up to (excluding) 7.0.56-3+deb8u3）
系统：fedora_EPEL_6 tomcat-webapps（影响面 Up to (excluding) 7.0.72-1.el6）
系统：ubuntu_12.04.5_lts tomcat6（影响面 Up to (excluding) 6.0.35-1ubuntu3.8）
……另有 7 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
http://tomcat.apache.org/
参考信息
http://rhn.redhat.com/errata/RHSA-2017-0457.html
http://www.debian.org/security/2016/dsa-3669
http://www.debian.org/security/2016/dsa-3670
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。