BDU:2016-00998 (CVE-2016-0734)

Уязвимость программной платформы Apache ActiveMQ, позволяющая нарушителю разместить на странице вредоносные элементы и навязать пользователю их активацию

Опубликовано: 2016-04-25

Описание

Уязвимость веб-консоли программной платформы Apache ActiveMQ связана с ошибками при отправке X-Frame-Options HTTP-заголовка. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, разместить на странице вредоносные элементы и навязать пользователю их активацию при помощи специально сформированных веб-страниц, содержащих FRAME или IFRAME элементы

Затрагиваемое ПО и версии

ActiveMQ (от 5.0 до 5.13.2)

Способ устранения

Обновленеие программного средства до версии 5.13.2 или новее

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2016/03/10/11 http://activemq.apache.org/security-advisories.data/CVE-2016-0734-announcement.txt

Проверьте безопасность своего сайта и почты → Полная проверка домена