发布日期:2011-12-05
更新日期:2011-12-06
受影响系统:
Apache Group ActiveMQ 5.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 50904
Apache ActiveMQ是流行的消息传输和集成模式提供程序。
Apache ActiveMQ实现上存在漏洞,在处理openwire连接请求时,failover机制在实现上存在问题,可被利用触发异常并造成代理服务崩溃。
<*来源:Luca Carettoni (luca.carettoni@securenetwork.it)
链接:https://issues.apache.org/jira/browse/AMQ-3294
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: