Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3524-1 activemq

Debians sikkerhedsbulletin

DSA-3524-1 activemq -- sikkerhedsopdatering

Rapporteret den:

20. mar 2016

Berørte pakker:

activemq

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-5254.

Yderligere oplysninger:

Man opdagede at Java-messagebrokeren ActiveMQ udførte utilstrækkelig deserilisering. For yderligere oplysninger, se opstrømsbulletinen http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 5.6.0+dfsg-1+deb7u2.

I den stabile distribution (jessie), er dette problem rettet i version 5.6.0+dfsg1-4+deb8u2.

I distributionen testing (stretch), er dette problem rettet i version 5.13.2+dfsg-1.

I den ustabile distribution (sid), er dette problem rettet i version 5.13.2+dfsg-1.

Vi anbefaler at du opgraderer dine activemq-pakker.