Apache Tomcat Version 7.0.0 မှ 7.0.32 ထိနှင့် 6.0.0 မှ 6.0.36 တို့တွင် Session Fixation Vulnerability ရှိ

04/09/2014 - Comments

Apache Tomcat Version 7.0.0 မှ 7.0.32 ထိနှင့် 6.0.0 မှ 6.0.36 တို့တွင် Session Fixation Vulnerability ရှိကြောင်းကို Security Focus မှ ( ၉.၄.၂ဝ၁၄ )
ရက်နေ့တွင် ကြေညာခဲ့သည်။ ၄င်း Vulnerability မှတဆင့် Attacker များသည် Malicious URL များဖြင့် Session Hijack လုပ်၍ Unauthorized Access ရရှိအောင်
Exploit ပြုလုပ်နိုင်ပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။

http://www.securityfocus.com/bid/59799/discuss