登峰小蚁 2017-04-05
发布日期:2017-04-04
更新日期:2017-04-05
受影响系统:
描述:
BUGTRAQ ID: 97383
CVE(CAN) ID: CVE-2017-5641
Apache Flex BlazeDS是基于服务器的Java远程调用和Web消息传递技术。
Apache Flex BlazeDS 4.6.0.23207、4.7.2版本在实现上存在远程代码执行漏洞,成功利用后可使攻击者在受影响应用上下文中执行任意代码。
<*来源:Markus Wulftange
链接:http://www.kb.cert.org/vuls/id/307983
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://codewhitesec.blogspot.com/2017/04/amf.html
http://openjdk.java.net/jeps/290
http://www.kb.cert.org/vuls/id/279472
http://www.adobe.com/go/amfspec
https://cwe.mitre.org/data/definitions/502.html
https://cwe.mitre.org/data/definitions/913.html
https://cwe.mitre.org/data/definitions/611.html