更新済みの openjpa パッケージにより、セキュリティの脆弱性が修正されます：

2.2.2 より前の Apache OpenJPA の BrokerFactory の機能は、特定の細工された OpenJPA オブジェクトの逆シリアル化中に生成されるロギングトレースデータを含むローカルの実行可能な JSP ファイルを作成します。これにより、リモートの攻撃者が、シリアル化されたオブジェクトを作成し、不適切に保護されているサーバープログラムを利用することにより、任意のコードを実行しやすくなります（CVE-2013-1768）。

検出

Mandriva Linux セキュリティアドバイザリ：openjpa（MDVSA-2013:246）

high Nessus プラグイン ID 70325

変更ログが見つかりません