Alvaro Muatoz、Matthias Kaiser 與 Christian Schneider 報告：

JMS Object 訊息依賴 Java 序列化來進行訊息承載的封送處理/取消封送處理。代理人內有一些地方會發生還原序列化，例如 Web 主控台或 stomp 物件訊息轉換。由於還原序列化不受信任的資料可導致發生安全性瑕疵，如數份報告所示，這會使代理人容易受到此攻擊向量影響。
此外，消耗 ObjectMessage 類型訊息的應用程式可能受到弱點影響，因為這些應用程式會還原序列化 ObjectMessage.getObject() 呼叫上的物件。

偵測

FreeBSD：activemq -- 不安全的還原序列化 (a258604d-f2aa-11e5-b4a9-ac220bdcec59)

critical Nessus Plugin ID 90235

找不到依附元件