JVN Info.

Id
24335  
Name
JVNDB-2013-005910  
Title
Spring Framework の Spring OXM ラッパーにおける任意のファイルを読まれる脆弱性  
Summary
Spring Framework の Spring OXM ラッパーは、JAXB marshaller を使用する場合、エンティティ解決を無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、およびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性が存在します。  
Nvdinfo
CVE-2013-4152  
Cvssv2
6.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005910.html  
Published Date
2013-08-22  
Registered Date
2014-01-27  
Last Updated Date
2015-08-11  

Actions