rh-eclipse47-jackson-databindの更新プログラムがRed Hat Developer Toolsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。jackson-databindパッケージは、JacksonコアストリーミングAPIの上で動作する、Jackson用の一般的なデータバインディング機能を提供します。セキュリティ修正プログラム：* jackson-databindで逆シリアル化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。この問題は、悪意を持って使用される可能性があるより多くのクラスをブラックリストに入れることによって、前の欠陥CVE-2017-7525を拡大します。（CVE-2017-15095）Red Hatは、この問題を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

検出

RHEL 7：rh-eclipse47-jackson-databind（RHSA-2017:3189）

critical Nessus プラグイン ID 104538

変更ログが見つかりません