JBoss Seam远程代码执行漏洞(CVE-2014-0248)

JBoss Seam远程代码执行漏洞(CVE-2014-0248)

发布日期：2014-05-27
更新日期：2014-06-26

受影响系统：
JBoss Group JBoss Seam
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68174
 CVE(CAN) ID: CVE-2014-0248
 
JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为开发基于Web的企业应用程序提供一个最新的模式。
 
JBoss Seam在AuthenticationFilter的日志记录实现上存在安全漏洞，成功利用后可使攻击者在受影响应用上下文中执行任意代码。
 
<*来源：Marek Schmidt
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
JBoss Group
 -----------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.jboss.org/

本文永久更新链接地址：