seo優(yōu)化方法之：Jackson高危反序列化漏洞

潮人地東莞seo博客小編下面跟大家分享關于seo優(yōu)化方法之：Jackson高危反序列化漏洞等問題，希望seo專員在做seo優(yōu)化的過程中有所幫助，內(nèi)容僅供參考。

近日，國家信息安全漏洞共享平臺（CNVD）收錄了CNVD白帽子（ID：ayound）報送的Jackson框架enableDefaultTyping方法反序列化漏洞（CNVD-2017-04483）。攻擊者利用漏洞可在服務器主機上執(zhí)行任意代碼或系統(tǒng)指令，取得網(wǎng)站服務器的控制權。

2017年4月17日， Jackson框架曝出存在Java反序列化漏洞，利用漏洞可造成遠程代碼執(zhí)行，獲取網(wǎng)站控制權，危害極高。

seo博客相關推薦閱讀：「提升seo排名」四大招讓你營銷型企業(yè)網(wǎng)站成為企業(yè)賺錢的利器

Jackson是一套開源的java序列化與反序列化工具框架，可將java對象序列化為xml和json格式的字符串及提供對應的反序列化過程。由于其解析效率較高，目前是Spring MVC中內(nèi)置使用的解析方式。

4月15日，CNVD白帽子提交了Jackson存在Java反序列化漏洞的情況，CNVD秘書處進行了本地環(huán)境核實，確認漏洞在一定條件下可被觸發(fā)，達到任意代碼和系統(tǒng)指令執(zhí)行的目的。該漏洞的觸發(fā)條件是ObjectMapper反序列化前調用了eSEO工程師網(wǎng)站優(yōu)化nableDefaultTyping方法。該方法允許json字符串中指定反序列化java對象的類名，而在使用Object、Map、List等對象時，可誘發(fā)反序列化漏洞。

影福清市網(wǎng)站seo優(yōu)化排名響版本：

2.7.*<=Jackson<2.7.10

2.8.*<=Jackson<2.8.9

漏洞等級：高危

修復建議

1、升級Jackson到2.7.10或2.8.9以上版本；

2、使用百度云加速WAF防火墻進行防御；

3、添加網(wǎng)站至安全指數(shù)，及時了解網(wǎng)站組件突發(fā)/0day漏洞。

了解更多

http://www.cnvd.org.cn/flaw/show/CNVD-企業(yè)網(wǎng)站seo基礎優(yōu)化2017-04483

以上是潮人地東莞seo博客跟大家分享關于seo優(yōu)化方法之：Jackson高危反序列化漏洞等問題，希望能對大家有所幫助，若有不足之處，請諒解，我們大家可以一起討論關于網(wǎng)站seo優(yōu)化排名的技巧，一起學習，以上內(nèi)容僅供參考。