CVE:CVE-2003-0043
CNNVD:CNNVD-200302-006
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Apache Tomcat JDK 1.3.1及其以前版本的软件实现上存在漏洞，远程攻击者可能利用此漏洞获取服务器上部分文件的内容。
如果能在Apache Tomcat服务器上创建一个名为'web.xml'的文件，远程攻击者可能通过它读取其他文件的部分内容。任何可被读取为XML文档一部份的文件，可被此漏洞利用来获取部分文件内容，造成信息泄露。
solution:Upgrade apache tomcat to a higher version than 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1,and avoid the version 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1