CVE:CVE-2014-3625
CNNVD:CNNVD-201411-372
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。以下版本受到影响：Pivotal Software Spring Framework 3.0.4版本至3.2.12之前3.2.x版本，4.0.8之前4.0.x版本，4.1.2之前4.1.x版本。
solution:Upgrade pivotal_software spring_framework to a higher version than 3.1.4,3.2.12,4.0.8,4.1.2,and avoid the version [3.1.0,3.1.4],[3.2.0,3.2.12),[4.0.0,4.0.8),[4.1.0,4.1.2); Upgrade vmware spring_framework to a higher version than 3.0.7,and avoid the version [3.0.4,3.0.7]