CVE:CVE-2016-2173
CNNVD:CNNVD-201607-182
Pivotal Software Spring AMQP是美国Pivotal Software公司的一套基于Spring框架的AMQP消息解决方案。该方案提供模板化的发送和接收消息的抽象层和基于消息驱动的POJO类等。
Pivotal Software Spring AMQP 1.5.5之前的版本中的org.springframework.core.serializer.DefaultDeserializer存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade fedoraproject fedora to a higher version than 22,23,24,and avoid the version 22,23,24; Upgrade vmware spring_advanced_message_queuing_protocol to a higher version than 1.5.5,and avoid the version (,1.5.5)