遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:1840 公告中提及的多個弱點影響。

    jackson-databind 套件為 Jackson 提供一般資料繫結功能，在 Jackson 核心串流 API 上運行。

    安全性修正:

    * 在 jackson-databind 中發現還原序列化缺陷可讓未經驗證的使用者透過將惡意特製的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。 (CVE-2017-7525)

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7devtoolset-4-jackson-databind (RHSA-2017:1840)

critical Nessus Plugin ID 234935

找不到變更記錄