Lukas Reschke 發現，Java 的內容存放庫實作 Apache Jackrabbit 容易受到 Jackrabbit webdav 模組中的跨網站要求偽造問題影響。

POST 要求的 CSRF content-type 檢查未處理遺漏的 Content-Type 標頭欄位，也未處理與字母大小寫或選用參數有關的欄位值中的變數。此問題可遭惡意利用，並藉由 CSRF 建立資源。

針對 Debian 7「Wheezy」，這些問題已在 2.3.6-1+deb7u2 版本中修正。

建議您升級 jackrabbit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-629-1：jackrabbit 安全性更新

high Nessus Plugin ID 93569

找不到變更記錄