Apache WSS4J信息泄露漏洞(CVE-2015-0226)
Apache WSS4J信息泄露漏洞(CVE-2015-0226)
Apache WSS4J信息泄露漏洞(CVE-2015-0226)
发布日期:2015-02-10
更新日期:2015-11-20
受影响系统:
Apache Group WSS4J < 2.0.2
Apache Group WSS4J < 1.6.17
描述:
BUGTRAQ ID: 72553
CVE(CAN) ID: CVE-2015-0226
WSS4J实现了WS-Security,是AXIS的安全模块,但也可以用于其他Web Services框架(例如XFIRE,CXF)。
Apache WSS4J 1.6.17及2.0.2之前版本在实现上存在信息泄露漏洞,通过构造的消息,攻击者可确定解密失败的位置,获取敏感信息。
<*来源:vendor
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://ws.apache.org/wss4j/advisories/CVE-2015-0226.txt.asc
http://svn.apache.org/viewvc?view=revision&revision=1621329
http://cxf.apache.org/note-on-cve-2011-2487.html
本文永久更新链接地址:
评论暂时关闭