发布日期：2017-04-06
更新日期：2017-04-21

受影响系统：

Sun JDK 8
Sun JDK 7
Sun JDK 6
Sun JDK

不受影响系统：

Sun JDK 9

描述：

---

AMF3是Adobe Action Message Format的最新版本，用于ActionScript对象图形序列化的压缩二进制格式。

Java AMF3在功能实现上存在多个漏洞，攻击者可以远程通过欺骗或控制服务连接方式，在AMF3反序列动作时执行任意代码。

<*来源：@codewhitesec
  
  链接：https://www.kb.cert.org/vuls/id/307983
*>

建议：

---

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://openjdk.java.net/projects/jdk9/

参考：

http://codewhitesec.blogspot.com/2017/04/amf.html
http://openjdk.java.net/jeps/290
http://www.kb.cert.org/vuls/id/279472
http://www.adobe.com/go/amfspec
https://cwe.mitre.org/data/definitions/502.html
https://cwe.mitre.org/data/definitions/913.html
https://cwe.mitre.org/data/definitions/611.html

浏览次数：2606
严重程度：0（网友投票）