| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.richfaces:richfaces | ≥ 3.1.0, < 3.3.3≥ 4.0.0, < 4.3.2 | 3.3.34.3.2 |
| jboss enterprise application platform | = 4.3.0= 5.0.0= 5.0.1= 5.1.0= 5.1.1= 5.1.2= 5.2.0 | |
| jboss enterprise brms platform | = 5.0.0= 5.0.1= 5.0.2= 5.1.0= 5.2.0= 5.3.0= 5.3.1 | |
| jboss enterprise portal platform | = 4.3.0= 5.0.0= 5.0.1= 5.1.0= 5.1.1= 5.2.0= 5.2.1= 5.2.2 | |
| jboss enterprise soa platform | = 4.2.0= 4.3.0= 5.0.0= 5.0.1= 5.0.2= 5.1.0= 5.1.1= 5.2.0= 5.3.0= 5.3.1 | |
| jboss enterprise web platform | = 5.1.0= 5.1.1= 5.1.2= 5.2.0 | |
| jboss operations network | = 1.0.0= 2.0.0= 2.0.1= 2.1.0= 2.2= 2.3= 2.3.1= 2.4= 2.4.1= 2.4.2= 3.0= 3.0.1= 3.1= 3.1.1= 3.1.2 | |
| jboss web framework kit | = 1.0.0= 1.1.0= 1.2.0= 2.0.0= 2.1.0≤ 2.2.0 | |
| richfaces | = 3.1.0= 3.1.1= 3.1.2= 3.1.3= 3.1.4= 3.1.5= 3.1.6= 3.2.0= 3.2.1= 3.2.2= 3.3.0= 3.3.1= 3.3.2= 3.3.3= 4.0.0= 4.1.0= 4.2.0= 4.2.1= 4.2.2= 4.2.3= 4.3.0= 4.3.1= 4.5.0= 5.0.0 |
A flaw was found in the way JBoss RichFaces handled deserialization. A remote attacker could use this flaw to trigger the execution of the deserialization methods in any serializable class deployed on the server. This could lead to a variety of security impacts depending on the deserialization logic of these classes.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí