Debian DSA-2827-1：libcommons-fileupload-java - 逆シリアル化による任意ファイルのアップロード

high Nessus プラグイン ID 71618

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

サーブレットや Web アプリケーションに堅牢かつ高パフォーマンスのファイルアップロード機能を容易に追加するためのパッケージである Apache Commons FileUpload が、シリアル化されたインスタンスで NULL バイトのあるファイル名を不適切に処理していることが判明しました。サーバーで逆シリアル化される DiskFileItem クラスのシリアライズ化インスタンスを供給できるリモートの攻撃者がこの欠陥を利用して、アプリケーションサーバープロセスを実行しているユーザーがアクセスできるサーバー上の任意の位置に任意のコンテンツを書き込む可能性があります。

ソリューション

libcommons-fileupload-java パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.2.2-1+deb6u1 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.2.2-1+deb7u1 で修正されています。