发布日期：2019-08-02
更新日期：2019-12-27

受影响系统：

Apache Group Tika 1.19-1.21

描述：

---

CVE(CAN) ID: CVE-2019-10093

Apache Tika是用Java编写的内容检测和分析框架，由Apache Software Foundation管理。

Apache Tika 1.19-1.21版本在实现上存在安全漏洞，攻击者可借助特制的2003ml或2006ml文件耗尽所有可用SAXParsers，利用该漏洞造成拒绝服务（长时间挂起）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://lists.apache.org/thread.html/39723d8227b248781898c200aa24b154683673287b150a204b83787d@%3Cdev.tika.apache.org%3E    
https://lists.apache.org/thread.html/a5a44eff1b9eda3bc69d22943a1030c43d376380c75d3ab04d0c1a21@%3Cdev.tika.apache.org%3E
https://lists.apache.org/thread.html/da9ee189d1756f8508d0f2386d8e25aca5a6df541739829232be8a94@%3Cdev.tika.apache.org%3E    
https://lists.apache.org/thread.html/fb6c84fd387de997e5e366d50b0ca331a328c466432c80f8c5eed33d@%3Cdev.tika.apache.org%3E
https://security.netapp.com/advisory/ntap-20190828-0004/

浏览次数：1452
严重程度：0（网友投票）