Apache Commons 集合受到安全性問題的影響，而使得應用程式接受來自未受信任來源的序列化物件。
遠端攻擊者可能利用這些問題執行任意 Java 函式，甚至插入受到操控的位元組程式碼。

此 libcommons-collection3-java 版本會停用還原序列化 functor 類別 (除非系統內容 org.apache.commons.collections.enableUnsafeSerialization 設為「true」)，可防止這些問題發生。被視為不安全的類別有：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory 與 WhileClosure。

針對 Debian 6 'Squeeze'，這些問題已在 libcommons-collections3-java 的 3.2.1-4+deb6u1 版本中修正。我們建議您升級 libcommons-collections3-java 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-352-1：libcommons-collections3-java 安全性更新

high Nessus Plugin ID 87073

找不到變更記錄