CVE:CVE-2013-2172
CNNVD:CNNVD-201307-140
Apache Santuario是美国阿帕奇（Apache）基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。
Apache Santuario 1.4.8之前的1.4.x版本和1.5.5之前的1.5.x版本存在加密问题漏洞。攻击者利用该漏洞可以伪造XML签名。
solution:Upgrade apache santuario_xml_security_for_java to a higher version than 1.4.7,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,and avoid the version 1.4.7,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4