Apache Jackrabbit跨站请求伪造漏洞(CVE-2016-6801)

发布日期：2016-09-20
更新日期：2016-09-22

受影响系统：

Apache Group Jackrabbit 2.8.x < 2.8.3
Apache Group Jackrabbit 2.6.x < 2.6.6
Apache Group Jackrabbit 2.4.x < 2.4.6
Apache Group Jackrabbit 2.13.x < 2.13.3
Apache Group Jackrabbit 2.12.x < 2.12.4
Apache Group Jackrabbit 2.10.x < 2.10.4

描述：

---

CVE(CAN) ID: CVE-2016-6801

Apache Jackrabbit是一个完全遵守Java API版的内容存储规范（JCR）的实现。

Apache Jackrabbit 2.4.x < 2.4.6, 2.6.x < 2.6.6, 2.8.x < 2.8.3, 2.10.x < 2.10.4, 2.12.x < 2.12.4, 2.13.x < 2.13.3，Jackrabbit-Webdav中CSRF内容类型检查存在跨站请求伪造漏洞。远程攻击者利用此漏洞可劫持用户的身份验证请求。

<*来源：Lukas Reschke
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://issues.apache.org/jira/browse/JCR-4009

JackRabbit 的详细介绍：请点这里
JackRabbit 的下载地址：请点这里