KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-7525 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具，Jackson-databind是其中的一个具有数据绑定功能的组件。
FasterXML Jackson-databind中存在Java反序列化远程代码执行漏洞。未经过身份验证的攻击者通过向ObjectMapper的readValue方法的发送精心制作的序列化数据执行恶意代码。
影响范围
应用：fasterxml jackson（影响面 Up to (including) 1.9）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.6.7.1）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.7.9.1）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.8.9）
应用：redhat jboss_enterprise_application_platform（版本 6.0.0）
应用：redhat jboss_enterprise_application_platform（版本 6.4.0）
应用：redhat jboss_enterprise_application_platform（版本 7.0.0）
应用：redhat jboss_enterprise_application_platform（版本 7.1.0）
……另有 16 项受影响环境，详见官方公告
解决方案
厂商已修复了该漏洞，请关注厂商主页更新：
https://github.com/FasterXML/jackson-databind/issues/1599
参考信息
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/99623
http://www.securitytracker.com/id/1039744
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。