在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat8 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 9「Stretch」，已在 3.6.2+dfsg-10+deb9u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

如需有關 lucene-solr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2327-1：lucene-solr 安全性更新

high Nessus Plugin ID 139625

版本 1.6