CVE:CVE-2010-1622
CNNVD:CNNVD-201006-342
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework存在代码注入漏洞，远程攻击者可利用特制jar文件URL的HTTP请求，执行任意代码。
solution:Upgrade oracle fusion_middleware to a higher version than 7.6.2,11.1.1.6.1,11.1.1.8.0,and avoid the version 7.6.2,11.1.1.6.1,11.1.1.8.0; Upgrade springsource spring_framework to a higher version than 2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,3.0.0,3.0.1,3.0.2,and avoid the version 2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,3.0.0,3.0.1,3.0.2