FreeBSD：bsh -- 遠端程式碼執行弱點 (9e5bbffc-d8ac-11e5-b2bd-002590263bf5)

high Nessus Plugin ID 88877

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Stian Soiland-Reyes 報告：

此版本可修正一個遠端程式碼執行弱點，該弱點是由 Alvaro Munoz 和 Christian Schneider 在 BeanShell 中發現的。BeanShell 團隊要感謝他們對此修正的協助和貢獻！

如果應用程式的其他部分使用 Java 序列化或使用 XStream 從未受信任來源還原序列化資料，在類別路徑中包含 BeanShell 的應用程式可能會受到影響。

攻擊者可惡意利用有弱點的應用程式執行遠端程式碼，包括執行任意 shell 命令。

此更新可修正 BeanShell 中的弱點，不過值得注意的是，執行這類還原序列化的應用程式在其他程式庫中可能仍不安全。建議應用程式開發人員採取進一步的措施，例如在還原序列化時使用受限的類別載入器。請參閱有關 Java 序列化安全性、XStream 安全性的注意事項，以及如何在不使用加密或密封的情況下確保從未受信任輸入還原序列化的安全。