この更新では、common-collections 3.2.2 リリースからの変更がバックポートされます。これにより、システムプロパティ org.apache.commons.collections.enableUnsafeSerialization が「true」に設定されていないかぎり、関数クラスの逆シリアル化が無効になります。これにより、入力データがサニタイズされない信頼できないソースからのオブジェクトを逆シリアル化する、安全でないアプリケーションの脆弱性が修正されます。安全でないと判断されるクラス：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory、および WhileClosure。

検出

Debian DSA-3403-1：libcommons-collections3-java - セキュリティ更新

high Nessus プラグイン ID 87058

変更ログが見つかりません