JBoss RichFaces 還原序列化漏洞
最後更新
2013年07月12日 11:52
發佈日期:
2013年07月12日
1221
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 JBoss 發現漏洞，遠端使用者可利用漏洞在目標系統執行任意程式碼。遠端使用者可透過傳送特製的數據來觸發一個 RichFaces ResourceBuilderImpl 處理還原序列化的漏洞，並在目標系統上執行任意程式碼。程式碼會以目標服務權限執行。
影響
- 遠端執行程式碼
受影響之系統或技術
- JBoss Enterprise Application Platform 4.3.0 EL4
- JBoss Enterprise Application Platform 4.3.0 EL5
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式
漏洞識別碼
資料來源
相關連結
分享至