Apache Fineract 1.3.0 修复了一个上游依赖安全漏洞

本文转载自：https://www.oschina.net/news/110740/apache-fineract-1-3-0-fixed-cve-2016-4977，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有。

Apache Fineract 项目在 1.3.0 版本中修复了一个 Spring Security OAuth 安全漏洞 CVE-2016-4977，该漏洞允许恶意用户远程执行代码。

NATIONAL VULNERABILITY DATABASE（NVD）介绍了该漏洞的具体情况，在 Spring Security OAuth 2.0.0-2.0.9 和 1.0.0-1.0.5 版本中使用 whitelabel 视图处理授权请求时，response_type 参数值作为 Spring SpEL 执行，这使恶意用户能够通过手工触发远程代码执行 response_type 的值。

Fineract 是一个用于核心银行系统平台化建设的系统，它为创业者、金融机构和服务提供商提供了一个可靠、健壮的金融服务解决方案。

通告查看：

http://mail-archives.apache.org/mod_mbox/www-announce/201910.mbox/%3cCACqpLwJGBRp9cpyhVwxvc0SSrTbUoDxAr+YnywXjj=BRFhiyPw@mail.gmail.com%3e

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

关注我们，获取更多IT资讯^_^

为你推荐:

相关软件推荐:

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

热门标签

nginx 漏洞 nginx漏洞文件上传漏洞 resin 安全 php一个月 nginx安全 nginx 安全 redis 安全 php上一条 nginx最新漏洞 nginx漏洞利用开源安全 hibernate 一对一 nginx安全配置 mysql数据库修复 centos安装apache 文件上传不了 ubuntu安装apache Apache apache sliverlight 游戏 db2 游标 db2复制 erlang游戏 ios游戏 apache php安装教程 apache-chemistry apache-sqoop apache-cordova apache-drill apache workflow glassfish apache apache-toree apache-shindig apache-directory apache-arrow apache-torque apache-tomee apache-cocoon apache-ant apache-cxf apache-datafu apache-forrest apache+php apache-cloudstack apache-tiles apache-airflow apache-apex apache-samza apache-servicemix

码农书籍

安全之美

Andy Oram、John Viega / 徐波、沈晓斌 / 机械工业出版社华章公司 / 2011-4-28 / 65.00元

“这本深思熟虑的论文集（《安全之美》）帮助读者摆脱安全领域闪烁着欺骗光芒的心理恐惧，转而欣赏安全的微妙美感。本书描述了安全的阴和阳，以及引人注目的破坏性和闪亮光辉的建设者之间剑拔弩张的气氛。” ——Gary McGraw，Cigital公司CTO，《Software Security》及其他9本书的作者大多数人不会太关注安全问题，直到他们的个人或商业系统受到攻击。这种发人深省的现象证......一起来看看《安全之美》这本书的介绍吧!

码农工具

namespace HelloWorld
{
    class Program
    {
        static void Main(string[] args)
        {
            System.Console.Write("Hello, World!");
        }
    }
}

接私活、接私活、接私活

New

文章

话题

教程

阅读排行榜

月

周

日

关注码农网公众号

Apache Fineract 1.3.0 修复了一个上游依赖安全漏洞

为你推荐:

相关软件推荐:

安全之美

图片转BASE64编码

HEX CMYK 转换工具

HEX HSV 转换工具