CVE:CVE-2015-3253
CNNVD:CNNVD-201507-669
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于Java平台面向对象的编程语言，它结合了Python、Ruby和Smalltalk的许多强大的特性。
Apache Groovy 1.7.0版本至2.4.3版本的runtime/MethodClosure.java文件中的MethodClosure类存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞执行任意代码，或造成拒绝服务。
solution:Upgrade apache groovy to a higher version than 1.7.0,1.7.0:beta_1,1.7.0:beta_2,1.7.0:rc1,1.7.0:rc2,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.8.0,1.8.0:beta_1,1.8.0:beta_2,1.8.0:beta_3,1.8.0:beta_4,1.8.0:rc1,1.8.0:rc2,1.8.0:rc3,1.8.0:rc4,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.9.0,1.9.0:beta_1,1.9.0:beta_3,1.9.0:beta_4,2.0.0,2.0.0:beta_1,2.0.0:beta_2,2.0.0:beta_3,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.1.0,2.1.0:beta_1,2.1.0:rc1,2.1.0:rc2,2.1.0:rc3,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.0:beta_1,2.2.0:beta_2,2.2.0:rc1,2.2.0:rc2,2.2.0:rc3,2.2.1,2.2.2,2.3.0,2.3.0:beta_1,2.3.0:beta_2,2.3.0:rc1,2.3.0:rc2,2.3.0:rc3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.0:beta_1,2.4.0:beta_2,2.4.0:beta_3,2.4.0:beta_4,2.4.0:rc1,2.4.0:rc2,2.4.1,2.4.2,2.4.3,and avoid the version 1.7.0,1.7.0:beta_1,1.7.0:beta_2,1.7.0:rc1,1.7.0:rc2,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.8.0,1.8.0:beta_1,1.8.0:beta_2,1.8.0:beta_3,1.8.0:beta_4,1.8.0:rc1,1.8.0:rc2,1.8.0:rc3,1.8.0:rc4,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.9.0,1.9.0:beta_1,1.9.0:beta_3,1.9.0:beta_4,2.0.0,2.0.0:beta_1,2.0.0:beta_2,2.0.0:beta_3,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.1.0,2.1.0:beta_1,2.1.0:rc1,2.1.0:rc2,2.1.0:rc3,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.0:beta_1,2.2.0:beta_2,2.2.0:rc1,2.2.0:rc2,2.2.0:rc3,2.2.1,2.2.2,2.3.0,2.3.0:beta_1,2.3.0:beta_2,2.3.0:rc1,2.3.0:rc2,2.3.0:rc3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.0:beta_1,2.4.0:beta_2,2.4.0:beta_3,2.4.0:beta_4,2.4.0:rc1,2.4.0:rc2,2.4.1,2.4.2,2.4.3; Upgrade oracle health_sciences_clinical_development_center to a higher version than 3.1.1,3.1.2,and avoid the version 3.1.1,3.1.2; Upgrade oracle retail_order_broker_cloud_service to a higher version than 4.1,5.1,5.2,15.0,and avoid the version 4.1,5.1,5.2,15.0; Upgrade oracle retail_service_backbone to a higher version than 13.0,13.1,13.2,14.0,14.1,15.0,and avoid the version 13.0,13.1,13.2,14.0,14.1,15.0; Upgrade oracle retail_store_inventory_management to a higher version than 13.2,14.0,14.1,and avoid the version 13.2,14.0,14.1; Upgrade oracle webcenter_sites to a higher version than 11.1.1.8.0,12.2.1,and avoid the version 11.1.1.8.0,12.2.1