CVE:CVE-2005-3510
CNNVD:CNNVD-200511-135
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。Apache Tomcat在为包含有很多文件的web目录生成目录列表时存在拒绝服务漏洞。攻击者可以向上述目录发送大量并发请求，这样其他用户就无法再访问目录，导致服务器消耗大量CPU资源。这个漏洞仅影响正在列出的目录。其他Web目录中的文件或应用程序不受影响。
solution:Upgrade apache tomcat to a higher version than 5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,and avoid the version 5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11