发布日期：2017-12-19
更新日期：2017-12-21

受影响系统：

Apache Group Sling <= 1.4.0

描述：

---

BUGTRAQ  ID: 102229
CVE(CAN) ID: CVE-2017-15700

Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。

Apache Sling在实现上存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。Apache Sling 1.4.0及其他版本受到影响。

<*来源：Fran莽ois Lajeunesse-Robert
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://sling.apache.org/
https://lists.apache.org/thread.html/182bed1dd6933824a81cc5f07639eeb813fbd8f2cc49d51b452ab621@%3Cdev.sling.apache.org%3E

浏览次数：1798
严重程度：0（网友投票）