KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-6397 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Solr是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和ApacheLucene实现。
Apache Solr 'SolrResourceLoader'存在目录遍历漏洞。远程攻击者可以通过目录遍历字符（'../'）来访问包含敏感信息的任意文件来利用此漏洞。在某些情况下，攻击者还可以通过上传任意文件到受影响的服务器上执行任意代码。
影响范围
应用：apache solr（影响面 Up to (including) 4.5.1）
应用：apache solr（版本 4.0.0）
应用：apache solr（版本 4.1.0）
应用：apache solr（版本 4.2.0）
应用：apache solr（版本 4.2.1）
应用：apache solr（版本 4.3.0）
应用：apache solr（版本 4.3.1）
应用：apache solr（版本 4.4.0）
……另有 7 项受影响环境，详见官方公告
解决方案
用户可联系供应商获得补丁信息：
http://www.apache.org/
参考信息
http://lucene.apache.org/solr/4_6_0/changes/Changes.html
http://rhn.redhat.com/errata/RHSA-2013-1844.html
http://rhn.redhat.com/errata/RHSA-2014-0029.html
http://secunia.com/advisories/55730
http://secunia.com/advisories/59372
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。