KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-7501 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5.x; Enterprise Application Platform 6.x, 5.x, and 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat OpenShift/xPAAS 3.x; and Red Hat Subscription Asset Manager 1.3 allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.
影响范围
应用：redhat data_grid（版本 6.0.0）
应用：redhat jboss_a-mq（版本 6.0.0）
应用：redhat jboss_bpm_suite（版本 6.0.0）
应用：redhat jboss_data_virtualization（版本 5.0.0）
应用：redhat jboss_data_virtualization（版本 6.0.0）
应用：redhat jboss_enterprise_application_platform（版本 4.3.0）
应用：redhat jboss_enterprise_application_platform（版本 5.0.0）
应用：redhat jboss_enterprise_application_platform（版本 6.0.0）
……另有 36 项受影响环境，详见官方公告
解决方案
升级Apache Commons Collections组件版本至3.2.2及以上
参考信息
http://rhn.redhat.com/errata/RHSA-2015-2500.html
http://rhn.redhat.com/errata/RHSA-2015-2501.html
http://rhn.redhat.com/errata/RHSA-2015-2502.html
http://rhn.redhat.com/errata/RHSA-2015-2514.html
http://rhn.redhat.com/errata/RHSA-2015-2516.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。