Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2016-3088 →
DEBIAN-CVE-2016-3088
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT foll...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
activemq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"5.14.0+dfsg-1"}]}]
Debian:13
activemq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"5.14.0+dfsg-1"}]}]
Références
- advisory security-tracker.debian.org