安全研究
安全漏洞
Eclipse Memory Analyzer XML外部实体引用漏洞（CVE-2023-6194）
发布日期：2023-12-11
更新日期：2024-04-02
受影响系统：Eclipse Eclipse Memory Analyzer >= 0.7
Eclipse Eclipse Memory Analyzer <= 1.14.0
描述：
CVE(CAN) ID:
CVE-2023-6194
Eclipse Memory Analyzer是Eclipse基金会的一款内存分析工具。
Eclipse Memory Analyzer 0.7至1.14.0版本存在XML外部实体引用漏洞，该漏洞源于报表定义XML文件未被禁止对外部实体的文档类型定义引用，攻击者可利用该漏洞访问外部文件或URL。
<**>
建议：
厂商补丁：
Eclipse
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://bugs.eclipse.org/bugs/show_bug.cgi?id=582631浏览次数：336
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
