본문 바로가기

Security_News/해외보안소식

자바 애플리케이션 취약해

728x90

아파치의 자바 커몬스 라이브러리(Apache Commons library) 취약점을 공격하면 원격 코드 실행이 가능하다. 이 라이브러리는 자바 애플리케이션 서버 및 다른 제품에서 기본으로 사용되고 있다. 이 문제는 자바 객체의 안전하지 않은 비직렬화 때문이며, 2015년 1월에 처음 발견되었다. 오라클은 패치가 개발되기 전에 임시 완화책을 포함하여 경고문을 발표하였다.
 
http://www.computerworld.com/article/3004505/security/thousands-of-java-applications-vulnerable-to-nine-month-old-exploit.html
http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html

728x90