Michael Stepankin氏とOlga Barinova氏は、XML外部エンティティ処理（XXE）を悪用し、Config API add-listenerコマンドを使用してRunExecutableListenerクラスに到達することにより、Apache Solrにリモートでコードが実行される脆弱性を発見しました。この問題を解決するためにRunExecutableListenerクラスが削除されましたが、CoreParserクラスの外部エンティティの解決は許可されていません。

Debian 7「Wheezy」では、これらの問題はバージョン3.6.0+dfsg-1+deb7u3で修正されました。

お使いのlucene-solrパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1254-1: lucene-solrセキュリティ更新

critical Nessus プラグイン ID 106210

変更ログが見つかりません