CVE:CVE-2015-2080
CNNVD:CNNVD-201503-032
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 9.2.9.v20150224之前版本中的异常处理代码功能存在安全漏洞。远程攻击者可借助HTTP头中的非法字符利用该漏洞获取进程内存的敏感信息。
solution:Upgrade fedoraproject fedora to a higher version than 22,and avoid the version 22; Upgrade eclipse jetty to a higher version than 9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.3.0:m0,9.3.0:m1,and avoid the version 9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.3.0:m0,9.3.0:m1