Debian DSA-3403-1：libcommons-collections3-java - 安全更新

high Nessus 插件 ID 87058

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

此更新向后移植来自 commons-collections 3.2.2 的更改，其禁用仿函数类的反序列化，除非将系统属性 org.apache.commons.collections.enableUnsafeSerialization 设置为“true”。这修复了不安全的应用程序中在不审查输入数据的情况下对来自非受信源的对象进行反序列化的漏洞。以下类被视为不安全的类：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory 和 WhileClosure。

解决方案

升级 libcommons-collections3-java 程序包。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.1-5+deb7u1 中修复此问题。

对于稳定发行版本 (jessie)，已在版本 3.2.1-7+deb8u1 中修复此问题。

另见

https://packages.debian.org/source/wheezy/libcommons-collections3-java

https://packages.debian.org/source/jessie/libcommons-collections3-java

https://www.debian.org/security/2015/dsa-3403

插件详情

严重性: High

ID: 87058

文件名: debian_DSA-3403.nasl

版本: 2.7

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2015/11/25

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:libcommons-collections3-java, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2015/11/24

参考资料信息

DSA: 3403