BUGTRAQ ID: 40954
CVE ID: CVE-2010-1622
Spring是一个广泛部署的开源架构,帮助开发人员构建高质量的应用。
Spring框架提供了允许使用客户端所提供的数据来更新对象属性的机制,而该机制允许攻击者修改用于通过class.classloader加载对象的类加载器的属性,这可能导致执行任意命令。例如,攻击者可以将类加载器所使用的URL修改到受控的位置。
0
SpringSource Spring Framework 3.0.0 - 3.0.2
SpringSource Spring Framework 2.5.0 - 2.5.7
厂商补丁:
SpringSource
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.springsource.com/
暂无评论