Spring Framework XML hivatkozásának többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Spring Framework 3.x - a 3.2.3.-ig

Összefoglaló

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

Leírás

Több sérülékenységet jelentették Spring Framework-nél, amelyet kihasználva, a rosszindulatú támadók hozzáférhetnek a potenciálisan érzékeny információkhoz.

A sérülékenységeket egy hiba okozza az XML adatok feldolgozása közben, így nyilvánosságra kerülhetnek bizonyos helyi fájlok tartalmai egy speciálisan formázott XML adat küldésével, beleértve a külső hivatkozásokat.

A sérülékenységeket az 3.0.0 verziókban fedezték fel egészen a 3.2.3.-ig.

megoldás: Frissítés a  3.2.4 verzióra vagy újabbra.

Megoldás

Megoldás

Frissítsen a gyártó által kiadott  verzióra. (3.2.4 vagy újabb)

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 54492

CVE-2013-4152 - NVD CVE-2013-4152