AG公司云
Spring AMQP服务器远程代码执行误差 CVE-2017-8045
2017-09-29
综述
克日，Pivotal官方宣布通告体现Spring AMQP服务器保存一个远程代码执行误差（CVE-2017-8045） 。该误差缘故原由是由于在于org.springframework.amqp.core.Message被不清静的反序列化为一个string，从而导致远程代码执行 。官方已经宣布了新版本修复了该误差 。
相关地点：
https://pivotal.io/security/cve-2017-8045
受影响的版本
Spring AMQP versions < 1.7.4 1.6.11 1.5.7
不受影响的版本
Spring AMQP: 2.0.0 1.7.4 1.6.11 1.5.7
解决计划
官方已经宣布了新版本修复了该误差，受影响的用户请尽快升级至最新版原来防护该误差 。
参考链接：
http://projects.spring.io/spring-amqp/
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任 。AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
