Spring Framework多个XML外部实体注入漏洞(CVE

发布日期:2014-03-12
更新日期:2014-03-14

受影响系统:
SpringSource Spring Framework 4.x
SpringSource Spring Framework 3.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 66148
CVE(CAN) ID: CVE-2014-0054

Spring Framework是一个开源的Java/Java EE全功能栈(full-stack)的应用程序框架,以Apache许可证形式发布,也有.NET平台上的移植版本。

Spring MVC 3.0.0-3.2.7、Spring MVC 4.0.0-4.0.1在处理XML数据时Jaxb2RootElementHttpMessageConverter类在实现上存在错误,可导致泄漏某些本地文件的内容。

<*来源:Spase Markovski
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

SpringSource
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


Spring:

参考:
Spase Markovski:
https://jira.spring.io/browse/SPR-11376

Spring 的详细介绍请点这里
Spring 的下载地址请点这里

相关阅读

Spring中如何配置Hibernate事务

Struts2整合Spring方法及原理

基于 Spring 设计并实现 RESTful Web Services

Spring-3.2.4 + Quartz-2.2.0集成实例

使用 Spring 进行单元测试

运用Spring注解实现Netty服务器端UDP应用程序

Spring 3.x 企业应用开发实战 PDF完整高清扫描版+源代码

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/caab1eb21a591f97d3c5d774007e8935.html