shoucheng3/apache__activemq_cve-2014-3576_5-10-1استغلال لـ CVE-2014-3576 يستهدف Apache ActiveMQ 5.10.1، ويتيح تنفيذ التعليمات البرمجية عن بُعد عبر كائنات متسلسلة مُعدّة بعناية في وسيط الرسائل.
Apache ActiveMQ هو تنفيذ عالي الأداء لبروكر رسائل وJMS 1.1 مرخّص بموجب Apache 2.0.
لمساعدتك على البدء، جرّب الروابط التالية:
البدء http://activemq.apache.org/version-5-getting-started.html
البناء http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
الأمثلة http://activemq.apache.org/examples.html
نُرحّب بالمساهمات من جميع الأنواع، ولمعرفة تفاصيل كيف يمكنك المساعدة http://activemq.apache.org/contributing.html
يُرجى الرجوع إلى الموقع الإلكتروني للحصول على تفاصيل حول العثور على متتبّع المشكلات، والقوائم البريدية، والويكي، أو قناة IRC على http://activemq.apache.org/
يرجى مساعدتنا في جعل Apache ActiveMQ أفضل - نقدّر أي ملاحظات قد تكون لديك.
استمتع!
هذا البرنامج مرخّص بموجب الشروط التي قد تجدها في الملف المسمى "LICENSE.txt" في هذا الدليل.
يتضمن هذا التوزيع برمجيات تشفير. قد تفرض الدولة التي تقيم فيها حاليًا قيودًا على استيراد، وحيازة، واستخدام، و/أو إعادة تصدير برمجيات التشفير إلى بلد آخر. قبل استخدام أي برنامج تشفير، يرجى الاطلاع على قوانين ولوائح وسياسات بلدك المتعلقة باستيراد، أو حيازة، أو استخدام، أو إعادة تصدير برمجيات التشفير، لمعرفة ما إذا كان ذلك مسموحًا به. راجع لمزيد من المعلومات.
قامت وزارة التجارة الأمريكية، مكتب الصناعة والأمن (BIS)، بتصنيف هذا البرنامج على أنه رقم مراقبة السلع التصديرية (ECCN) 5D002.C.1، والذي يشمل برمجيات أمن المعلومات التي تستخدم أو تؤدي وظائف تشفير بخوارزميات غير متماثلة. إن شكل وطريقة توزيع مؤسسة برمجيات أباتشي هذه يجعلها مؤهلة للتصدير بموجب استثناء الترخيص ENC Technology Software Unrestricted (TSU) (انظر لوائح إدارة الصادرات التابعة لـ BIS، القسم 740.13) لكل من الكود الكائني والكود المصدري.
يوفّر ما يلي مزيدًا من التفاصيل حول برمجيات التشفير المضمّنة:
يدعم ActiveMQ استخدام اتصالات SSL TCP عند استخدامه مع JVM يدعم امتدادات Java Cryptography http://java.sun.com/javase/technologies/security/. لا يضمّن ActiveMQ هذه المكتبات بنفسه، ولكنه مصمم لاستخدامها.
