Apache Jackrabbit XML外部实体信息泄露漏洞(CVE-2015-1833)

发布日期：2015-05-21
更新日期：2015-05-27

受影响系统：

描述：

BUGTRAQ  ID: 74761
CVE(CAN) ID: CVE-2015-1833

Apache Jackrabbit是一个完全遵守Java API版的内容存储规范（JCR）的实现。

Apache Jackrabbit 2.10.1之前版本，jackrabbit-webdav模块存在XXE/XEE漏洞，攻击者可利用此漏洞获取应用的敏感信息。

<*来源：Julian Reschke （[email protected]）
  *>

建议：

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://issues.apache.org/jira/browse/JCR-3883

JackRabbit 的详细介绍：请点这里
JackRabbit 的下载地址：请点这里