JVNDB-2015-006430

** 削除 ** Apache TomEE の EjbObjectInputStream クラスにおける任意のコマンドを実行される脆弱性

** 削除 ** 本件は、削除されました。

Apache TomEE の EjbObjectInputStream クラスには、任意のコマンドを実行される脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2015-8581

Apache Software Foundation

• TomEE

第三者により、シリアル化された Java のストリームを介して、任意のコマンドを実行される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Apache TomEE : Top Page

1. CVE-2015-8581

1. National Vulnerability Database (NVD) : CVE-2015-8581
2. 関連文書 : ZDI-15-638

• [2015年12月18日]
    掲載