发布日期：2014-05-27
更新日期：2014-06-25

受影响系统：

JBoss Group JBoss Seam

描述：

---

BUGTRAQ  ID: 68174
CVE(CAN) ID: CVE-2014-0248

JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为开发基于Web的企业应用程序提供一个最新的模式。

JBoss Seam在AuthenticationFilter的日志记录实现上存在安全漏洞，成功利用后可使攻击者在受影响应用上下文中执行任意代码。

<*来源：Marek Schmidt
  *>

建议：

---

厂商补丁：

JBoss Group
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.jboss.org/

浏览次数：2594
严重程度：0（网友投票）