
CVE-2014-3576 के लिए एक्सप्लॉइट जो Apache ActiveMQ 5.10.1 को लक्षित करता है, मैसेज ब्रोकर में क्राफ्टेड सीरियलाइज़्ड ऑब्जेक्ट्स के माध्यम से रिमोट कोड एक्ज़ीक्यूशन को सक्षम करता है।
Apache ActiveMQ एक उच्च प्रदर्शन वाला Apache 2.0 लाइसेंस प्राप्त मैसेज ब्रोकर और JMS 1.1 कार्यान्वयन है।
आरंभ करने में सहायता के लिए, निम्नलिखित लिंक आज़माएँ:
आरंभ करना http://activemq.apache.org/version-5-getting-started.html
निर्माण http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
उदाहरण http://activemq.apache.org/examples.html
हम सभी प्रकार के योगदानों का स्वागत करते हैं, आप कैसे मदद कर सकते हैं इसके विवरण के लिए http://activemq.apache.org/contributing.html
कृपया समस्या ट्रैकर, ईमेल सूचियाँ, विकी या IRC चैनल खोजने के विवरण के लिए वेबसाइट देखें: http://activemq.apache.org/
कृपया Apache ActiveMQ को बेहतर बनाने में हमारी सहायता करें - हम आपकी किसी भी प्रतिक्रिया की सराहना करते हैं।
आनंद लें!
यह सॉफ्टवेयर उन शर्तों के तहत लाइसेंस प्राप्त है जो आपको इस निर्देशिका में "LICENSE.txt" नामक फ़ाइल में मिलेंगी।
इस वितरण में क्रिप्टोग्राफ़िक सॉफ्टवेयर शामिल है। आप वर्तमान में जिस देश में रहते हैं, वहां एन्क्रिप्शन सॉफ्टवेयर के आयात, कब्जे, उपयोग और/या किसी अन्य देश में पुनः निर्यात पर प्रतिबंध हो सकते हैं। किसी भी एन्क्रिप्शन सॉफ्टवेयर का उपयोग करने से पहले, कृपया यह देखने के लिए अपने देश के कानूनों, नियमों और नीतियों की जांच करें कि एन्क्रिप्शन सॉफ्टवेयर का आयात, कब्जा, उपयोग और पुनः निर्यात की अनुमति है या नहीं। अधिक जानकारी के लिए http://www.wassenaar.org/ देखें।
अमेरिकी सरकार के वाणिज्य विभाग, उद्योग और सुरक्षा ब्यूरो (BIS) ने इस सॉफ्टवेयर को निर्यात वस्तु नियंत्रण संख्या (ECCN) 5D002.C.1 के रूप में वर्गीकृत किया है, जिसमें असममित एल्गोरिदम के साथ क्रिप्टोग्राफ़िक फ़ंक्शन का उपयोग या प्रदर्शन करने वाला सूचना सुरक्षा सॉफ्टवेयर शामिल है। इस Apache सॉफ्टवेयर फाउंडेशन वितरण का रूप और तरीका इसे लाइसेंस अपवाद ENC टेक्नोलॉजी सॉफ्टवेयर अनरेस्ट्रिक्टेड (TSU) अपवाद (BIS निर्यात प्रशासन विनियम, धारा 740.13 देखें) के तहत ऑब्जेक्ट कोड और स्रोत कोड दोनों के लिए निर्यात के लिए पात्र बनाता है।
शामिल क्रिप्टोग्राफ़िक सॉफ्टवेयर पर अधिक विवरण निम्नलिखित है:
ActiveMQ, Java क्रिप्टोग्राफी एक्सटेंशन का समर्थन करने वाले JVM के साथ उपयोग किए जाने पर SSL TCP कनेक्शन के उपयोग का समर्थन करता है http://java.sun.com/javase/technologies/security/। ActiveMQ स्वयं इन लाइब्रेरियों को शामिल नहीं करता है, बल्कि उनका उपयोग करने के लिए डिज़ाइन किया गया है।