• 栏目分类：
• 安全行业动态
• 升级程序及补丁发布
• 系统及应用安全播报
• 网站程序安全播报
• 一周网络安全播报

发布日期：2017-10-23
更新日期：2017-10-24

受影响系统：

Apache Group James

描述：

---

BUGTRAQ  ID: 101532
CVE(CAN) ID: CVE-2017-12628

Apache James是纯Java的SMTP和POP3邮件服务器及NNTP新闻服务器。

Apache James内嵌入的JMX服务器存在java反序列化问题，可导致任意命令执行，也可导致权限提升。

<*来源：Benoit Tellier
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.apache.org/security/projects.html

server-user@james.apache.org/msg15633.html" target="_blank">https://www.mail-archive.com/server-user@james.apache.org/msg15633.html

---

文章来源: 绿盟科技  作者: 绿盟科技.  2017-10-23 00:00