Apache Solr多个XML外部实体注入漏洞
Apache Solr多个XML外部实体注入漏洞
发布日期:2012-09-26
更新日期:2013-12-22
受影响系统:
Apache Group Solr < 4.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 64427
CVE(CAN) ID: CVE-2012-6612
Solr是一种可供企业使用的、基于Lucene的搜索服务器。
Apache Solr 4.1之前版本的UpdateRequestHandler for XSLT或XPathEntityProcessor允许远程攻击者通过包含外部实体声明的XML数据及实体参考执行恶意攻击,获取敏感信息或导致拒绝服务。
<*来源:Martin Herfurt (martin.herfurt@trifinite.org)
链接:https://issues.apache.org/jira/browse/SOLR-3895
http://svn.apache.org/viewvc/lucene/dev/branches/branch_4x/solr/CHANGES.txt?view=markup
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://issues.apache.org/jira/browse/SOLR
http://svn.apache.org/viewvc/lucene/dev/branches/branch_4x/solr/CHANGES.txt?view=markup
https://issues.apache.org/jira/browse/SOLR-3895
Solr 的详细介绍:请点这里
Solr 的下载地址:请点这里
Solr3.6.1 在Tomcat6下的环境搭建
基于Tomcat的Solr3.5集群部署
在Linux上使用Nginx为Solr集群做负载均衡
Linux下安装使用Solr
在 Ubuntu 12.04 LTS 上通过 Tomcat 部署 Solr 4
Solr实现Low Level查询解析(QParser)
基于Solr 3.5搭建搜索服务器
Solr 3.5开发应用教程 PDF高清版
Solr 4.0 部署实例教程
评论暂时关闭