CVE:CVE-2016-8648
CNNVD:CNNVD-201611-658
Red Hat JBoss Fuse和JBoss A-MQ都是美国红帽（Red Hat）公司的JBoss中间件中的产品。JBoss Fuse是一套开源的企业服务总线平台。JBoss A-MQ是一套开源的消息传递平台。
Red Hat JBoss Fuse 6.x版本和Red Hat JBoss A-MQ 6.x版本中存在远程代码执行漏洞，该漏洞源于Karaf容器反序列化了不可信的对象。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
solution:Upgrade redhat jboss_a-mq to a higher version than 6.0.0,and avoid the version 6.0.0; Upgrade redhat jboss_fuse to a higher version than 6.0.0,and avoid the version 6.0.0