CVE:CVE-2015-0250
CNNVD:CNNVD-201503-500
Apache Batik（又名Batik SVG Toolkit或Batik Java SVG Toolkit）是美国阿帕奇（Apache）软件基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。
Apache Batik 1.8之前1.x版本的转换类（用于SVG格式向PNG和JPG格式转换）中存在XML外部实体漏洞。远程攻击者可借助特制的SVG文件利用该漏洞读取任意文件，或造成拒绝服务。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,and avoid the version 12.04,14.04,14.10; Upgrade apache batik to a higher version than 1.7,and avoid the version (,1.7]; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 6.1.2,and avoid the version (,6.1.2]