CVE:CVE-2013-6408
CNNVD:CNNVD-201312-015
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。
Apache Solr 4.3.1之前的版本存在安全漏洞，该漏洞源于程序没有正确使用EmptyEntityResolver类。远程攻击者可借助包含外部实体声明和实体引用相结合的XML文档，利用该漏洞泄露敏感信息或造成拒绝服务。
solution:Upgrade apache solr to a higher version than 4.3.0,3.6.0,3.6.1,3.6.2,4.0.0,4.0.0:alpha,4.0.0:beta,4.1.0,4.2.0,4.2.1,and avoid the version (,4.3.0],3.6.0,3.6.1,3.6.2,4.0.0,4.0.0:alpha,4.0.0:beta,4.1.0,4.2.0,4.2.1