KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1275 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework Spring-messaging存在远程代码执行漏洞。攻击者可以利用漏洞进行远程代码执行攻击。（注：此漏洞是Spring-messaging远程代码执行漏洞（CVE-2018-1270）修复时的遗留问题，(CVE-2018-1270)涉及到Spring框架的5.0.x版本和4.3.x版本。但由于对4.3.x版本修复不完全。）
影响范围
应用：oracle application_testing_suite（版本 12.5.0.3）
应用：oracle application_testing_suite（版本 13.1.0.1）
应用：oracle application_testing_suite（版本 13.2.0.1）
应用：oracle application_testing_suite（版本 13.3.0.1）
应用：oracle big_data_discovery（版本 1.6.0）
应用：oracle communications_converged_application_server（影响面 Up to (excluding) 7.0.0.1）
应用：oracle communications_diameter_signaling_router（影响面 Up to (excluding) 8.3）
应用：oracle communications_performance_intelligence_center（影响面 Up to (excluding) 10.2.1）
……另有 39 项受影响环境，详见官方公告
解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
https://pivotal.io/security/cve-2018-1275
参考信息
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/103771
http://www.securitytracker.com/id/1041301
https://access.redhat.com/errata/RHSA-2018:1320
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。