信息化中心
设为首页  |  加入收藏
 网站首页 | 中心概况 | 规章制度 | 网络安全 | 网站集群 | 智慧校园 | 在线课堂 | 用户指南 | 党建工作 | 资源下载 
内容页
当前位置: 网站首页>>动态信息>>安全公告>>正文

Fastjson远程代码执行漏洞(CNNVD-201907-699)

发布:2019/07/19 17:26  作者:  阅读:

Fastjson远程代码执行漏洞(CNNVD-201907-699):当应用或系统使用 Fastjson对由用户可控的 JSON 字符串数据进行解析时,可触发远程代码执行漏洞。该漏洞为2017 年Fastjson 1.2.24版本反序列化漏洞的延伸利用。攻击者可以通过发送精心构造的请求包在使用Fastjson的服务器上远程执行恶意代码。

整改建议:目前,可通过临时解决措施缓解漏洞带来的危害,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。具体修补措施如下:

(1)升级Fastjson到最新版1.2.58;

(2)关闭Autotype。

关闭

版权所有 湖北职业技术学院信息化中心 鄂ICP备102008586-6号
办公地址:湖北省孝感市玉泉路17号湖北职院南区知行楼8627室  电话:0712-2886386