↑ 点击上方“安全狗”关注我们 影响版本 Adobe，Apache
Software Foundation，Atlassian，Exadel，Granite Data Services，Hewlett
Packard Enterprise，Midnight Coders，Pivotal，SonicWall，VMware AMF3实际上是Adobe Action Message Format的最新版本，是用于对ActionScript对象图形序列化的压缩二进制格式。任意远程攻击者如果能够欺骗并控**务器的通信连接，那么他将有可能向目标主机发送能够执行任意代码的序列化Java对象，当该对象在目标主机中进行反序列化之后，恶意代码将会被执行。
修复方案 首先，使用了Adobe或Apache实现的应用程序应该尽快将Apache更新至最新版本（v4.7.3）。其次，Exadel目前已经停止对他的代码库进行维护了，所以使用了Flamingo
AMF Serializer的用户不会再收到更新推送了。不过目前对于GraniteDS和WebORB还没有合适的解决方案。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
