KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-15095 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。
FasterXML Jackson-databind中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
影响范围
应用：fasterxml jackson（影响面 Up to (including) 1.9）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.7.9.2）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.8.10）
应用：fasterxml jackson-databind（版本 2.9.0）
应用：redhat jboss_enterprise_application_platform（版本 6.0.0）
应用：redhat jboss_enterprise_application_platform（版本 6.4.0）
应用：redhat jboss_enterprise_application_platform（版本 7.1.0）
系统：debian_10 jackson-databind（影响面 Up to (excluding) 1.9.13-2~deb10u1）
……另有 10 项受影响环境，详见官方公告
解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/FasterXML/jackson-databind/releases
参考信息
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/103880
http://www.securitytracker.com/id/1039769
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。