> Apache Sling JCR ContentLoader XmlReader 安全漏洞

Apache Sling JCR ContentLoader XmlReader 安全漏洞

CNNVD-ID编号	CNNVD-201801-354	CVE编号	CVE-2012-3353
发布时间	2018-01-10	更新时间	2018-01-10
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	apache

漏洞介绍

Apache Sling JCR ContentLoader是美国阿帕奇（Apache）软件基金会的一套用于Java平台上的开源Web框架。该框架可在JCR内容库（Java Content Repository）上创建面向内容的应用。XmlReader是其中的一个XML文档阅读工具。

Apache Sling JCR ContentLoader 2.1.4版本中XmlReader存在安全漏洞。攻击者可利用该漏洞导出内容库中的任意文件（包括本地文件）。

漏洞补丁

目前厂商已发布升级了Apache Sling JCR ContentLoader XmlReader 安全漏洞的补丁，Apache Sling JCR ContentLoader XmlReader 安全漏洞的补丁获取链接：

https://issues.apache.org/jira/browse/SLING-2512

参考网址

来源:CONFIRM

链接：https://issues.apache.org/jira/browse/SLING-2512

受影响实体

Apache Sling_jcr_contentloader:2.1.4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-354