GLSA 202107-37: Apache Commons Collections: Remote code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Apache Commons Collections: Remote code execution
Дата:	16.07.2021
Ошибки:	#739348
ID:	202107-37

Сводка

Apache Commons Collections unsafely deserializes untrusted input, potentially resulting in arbitrary code execution.

Назначение

Apache Commons Collections extends the JCF classes with new interfaces, implementations and utilities.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-java/commons-collections	< 3.2.2	>= 3.2.2	All supported architectures

Описание

Some classes in the Apache Commons Collections functor package deserialized potentially untrusted input by default.

Воздействие

Deserializing untrusted input using Apache Commons Collections could result in remote code execution.

Обход

There is no known workaround at this time.

Решение

All Apache Commons Collections users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=dev-java/commons-collections-3.2.2"

Ссылки

CVE-2017-15708

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202107-37.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.