发布日期：2012-06-08
更新日期：2012-06-27
受影响系统：
Apache Group CXF
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53880
CVE(CAN) ID: CVE-2012-2378
Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。
Apache CXF在实现上存在安全限制绕过漏洞，攻击者可利用此漏洞绕过某些安全限制，执行非法操作。
<*来源：vendor
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：