KnowSafe 安全预警：Apache ActiveMQ Artemis 反序列化

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-4978 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。

Apache ActiveMQ Artemis存在远程代码执行漏洞。成功利用该漏洞会允许攻击者在受影响的应用程序的上下文中执行任意代码。

影响范围

应用：apache activemq_artemis（版本 1.0.0）

应用：apache activemq_artemis（版本 1.1.0）

应用：apache activemq_artemis（版本 1.2.0）

应用：apache activemq_artemis（版本 1.3.0）

解决方案

目前厂商已发布更新，详情请关注厂商主页或有关网址：

https://activemq.apache.org/artemis/

参考信息

http://mail-archives.apache.org/mod_mbox/activemq-users/201609.mbox/%3CCAH6wpnqzeNtpykT7emtDU1-GV7AvjFP5-YroWcCC4UZyQEFvtA%40mail.gmail.com%3E

http://www.securityfocus.com/bid/93142

https://access.redhat.com/errata/RHSA-2017:1834

https://access.redhat.com/errata/RHSA-2017:1835

https://access.redhat.com/errata/RHSA-2017:1836

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。