ELSA-2018-1780

Опубликовано: 01 июн. 2018

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2018-1780: xmlrpc security update (IMPORTANT)

[1:3.1.3-9]

Disallow deserialization of ex:serializable tags by default
Resolves: CVE-2016-5003

Обновленные пакеты

Oracle Linux 7

Oracle Linux aarch64

xmlrpc-client

3.1.3-9.el7_5

xmlrpc-common

3.1.3-9.el7_5

xmlrpc-javadoc

3.1.3-9.el7_5

xmlrpc-server

3.1.3-9.el7_5

Oracle Linux x86_64

xmlrpc-client

3.1.3-9.el7_5

xmlrpc-common

3.1.3-9.el7_5

xmlrpc-javadoc

3.1.3-9.el7_5

xmlrpc-server

3.1.3-9.el7_5

Связанные CVE

CVE-2016-5003

Ссылки на источники

Связанные уязвимости

CVE-2016-5003

CVSS3: 7.5

redhat

больше 9 лет назад

The Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to execute arbitrary code via a crafted serialized Java object in an <ex:serializable> element.

CVE-2016-5003

CVSS3: 9.8

nvd

около 8 лет назад

The Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to execute arbitrary code via a crafted serialized Java object in an <ex:serializable> element.

GHSA-4gqp-296r-j5mq

CVSS3: 9.8

github

больше 3 лет назад

Apache XML-RPC vulnerable to Deserialization of Untrusted Data

ELSA-2018-1779

oracle-oval

больше 7 лет назад

ELSA-2018-1779: xmlrpc3 security update (IMPORTANT)

BDU:2018-00148

CVSS3: 9.8

fstec

больше 9 лет назад

Уязвимость библиотеки Apache XML-RPC (ws-xmlrpc), связанная с восстановлением данных из внешнего источника без достаточной верификации, позволяющая нарушителю выполнить произвольный код