Düşük
CVE-2015-0254: Standard Taglibs: güvenlik açığı
Açıklama (NVD)
Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) <x:parse> or (2) <x:transform> JSTL XML tag.
Özet bilgiler
- Ürün
- Apache Standard Taglibs
- EPSS
- %12,04 (yüzdelik 96)
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| apache-standard-taglibs | — | 1.2.1 | — |
| canonical-ubuntu-linux | 14.04 | 14.04 | — |
| canonical-ubuntu-linux | 14.10 | 14.10 | — |
Kaynaklar
- NVD kaydı
- lists.opensuse.org
- mail-archives.apache.org
- packetstormsecurity.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- www.oracle.com
- www.securityfocus.com
- www.securityfocus.com
- www.securitytracker.com
- www.ubuntu.com
- access.redhat.com
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- www.oracle.com
- www.oracle.com
- lists.opensuse.org