FreeBSD: groovy -- 信頼できないコード/DoSのリモート実行の脆弱性（4af92a40-db33-11e6-ae1b-002590263bf5）

critical Nessus プラグイン ID 96511

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Apache Groovyプロジェクトによる報告:

クラスパスにGroovyがあるアプリケーションが標準的なJavaシリアル化メカニズムを使用する場合（サーバー間通信やローカルデータの保存など）、攻撃者が逆シリアル化時に直接コードを実行する特別にシリアル化されたオブジェクトをベイク処理する可能性があります。
シリアル化を利用し、オブジェクトを逆シリアル化するコードを分離しないアプリケーションはすべて、この脆弱性の影響を受けます。
これはCVE-2015-3253に類似していますが、この悪用にはオブジェクトの余分なラッピングと例外のキャッチが含まれ、現在は安全に保護されています。