CVE:CVE-2010-1244
CNNVD:CNNVD-201004-082
ActiveMQ是美国Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ的createDestination.action存在跨站请求伪造漏洞。远程攻击者可以劫持未明受害人的认证请求,通过队列操作中的JMSDestination参数创建队列。
solution:Upgrade apache activemq to a higher version than 5.3.0,1.1,1.2,1.3,1.4,1.5,2.0,2.1,3.0,3.1,3.2,3.2.1,3.2.2,4.0,4.0:m4,4.0:rc2,4.0.1,4.0.2,4.1.0,4.1.1,5.0.0,5.1.0,5.2.0,and avoid the version (,5.3.0],1.1,1.2,1.3,1.4,1.5,2.0,2.1,3.0,3.1,3.2,3.2.1,3.2.2,4.0,4.0:m4,4.0:rc2,4.0.1,4.0.2,4.1.0,4.1.1,5.0.0,5.1.0,5.2.0