KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-2165 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JBoss RichFaces是一个具 Ajax和JSF特性的Web框架。
RichFaces ResourceBuilderImpl处理反序列化存在在安全漏洞，允许远程攻击者利用此漏洞发送特殊数据，执行部署在服务器上任意可序列化类中的反序列化方法。此漏洞所产生的影响其严重程序取决于这些类的反序列化逻辑。远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
影响范围
应用：redhat jboss_enterprise_application_platform（版本 4.3.0）
应用：redhat jboss_enterprise_application_platform（版本 5.0.0）
应用：redhat jboss_enterprise_application_platform（版本 5.0.1）
应用：redhat jboss_enterprise_application_platform（版本 5.1.0）
应用：redhat jboss_enterprise_application_platform（版本 5.1.1）
应用：redhat jboss_enterprise_application_platform（版本 5.1.2）
应用：redhat jboss_enterprise_application_platform（版本 5.2.0）
应用：redhat jboss_enterprise_brms_platform（版本 5.0.0）
……另有 73 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://rhn.redhat.com/errata/RHSA-2013-1041.html
https://rhn.redhat.com/errata/RHSA-2013-1042.html
https://rhn.redhat.com/errata/RHSA-2013-1043.html
https://rhn.redhat.com/errata/RHSA-2013-1044.html
https://rhn.redhat.com/errata/RHSA-2013-1045.html
参考信息
http://jvn.jp/en/jp/JVN38787103/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2013-000072
http://packetstormsecurity.com/files/156663/Richsploit-RichFaces-Exploitation-Toolkit.html
http://rhn.redhat.com/errata/RHSA-2013-1041.html
http://rhn.redhat.com/errata/RHSA-2013-1042.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。