CVE:CVE-2014-3579
CNNVD:CNNVD-201502-178
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apollo是新一代ActiveMQ消息系统。
Apache ActiveMQ Apollo中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
solution:Upgrade apache activemq_apollo to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7