Alvaro Muatoz、Matthias Kaiser 与 Christian Schneider 报告：

JMS Object 消息依赖 Java 序列化来进行消息负载的封送处理/取消封送处理。代理内有一些地方会发生反序列化，例如 Web 控制台或 stomp 对象消息转换。反序列化不受信任的数据可导致发生安全缺陷，如数份报告所示，这会使代理容易受到此攻击载体影响。
此外，消耗 ObjectMessage 类型消息的应用程序可能受到漏洞影响，因为这些应用程序会反序列化 ObjectMessage.getObject() 调用上的对象。

检测

FreeBSD：activemq -- 不安全的反序列化 (a258604d-f2aa-11e5-b4a9-ac220bdcec59)

critical Nessus 插件 ID 90235

未找到变更日志