
CVE-2020-11998 के लिए एक शोषण जो Apache ActiveMQ 5.15.12 को लक्षित करता है, कमजोर मैसेज ब्रोकर को तैयार संदेशों के माध्यम से दूरस्थ कोड निष्पादन को सक्षम करता है।
Apache ActiveMQ एक उच्च प्रदर्शन वाला Apache 2.0 लाइसेंस प्राप्त मैसेज ब्रोकर और JMS 1.1 कार्यान्वयन है।
आरंभ करने में आपकी सहायता के लिए, निम्नलिखित लिंक आज़माएँ:
आरंभ करना
निर्माण
उदाहरण
हम सभी प्रकार के योगदानों का स्वागत करते हैं, आप कैसे मदद कर सकते हैं इसके विवरण के लिए http://activemq.apache.org/contributing.html
कृपया समस्या ट्रैकर, ईमेल सूचियाँ, विकी या IRC चैनल खोजने के विवरण के लिए वेबसाइट देखें http://activemq.apache.org/
कृपया हमें Apache ActiveMQ को बेहतर बनाने में मदद करें - हम आपके किसी भी फीडबैक की सराहना करते हैं।
आनंद लें!
यह सॉफ्टवेयर उन शर्तों के तहत लाइसेंस प्राप्त है जो आपको इस निर्देशिका में "LICENSE" नामक फ़ाइल में मिल सकती हैं।
इस वितरण में क्रिप्टोग्राफ़िक सॉफ्टवेयर शामिल है। जिस देश में आप वर्तमान में रहते हैं, वहां एन्क्रिप्शन सॉफ्टवेयर के आयात, कब्ज़े, उपयोग और/या किसी अन्य देश में पुनः निर्यात पर प्रतिबंध हो सकते हैं। किसी भी एन्क्रिप्शन सॉफ्टवेयर का उपयोग करने से पहले, कृपया यह देखने के लिए अपने देश के कानूनों, नियमों और नीतियों की जाँच करें कि क्या यह अनुमत है। अधिक जानकारी के लिए http://www.wassenaar.org/ देखें।
अमेरिकी सरकार के वाणिज्य विभाग, उद्योग और सुरक्षा ब्यूरो (BIS) ने इस सॉफ्टवेयर को निर्यात वस्तु नियंत्रण संख्या (ECCN) 5D002.C.1 के रूप में वर्गीकृत किया है, जिसमें असममित एल्गोरिदम के साथ क्रिप्टोग्राफ़िक फ़ंक्शन का उपयोग या प्रदर्शन करने वाला सूचना सुरक्षा सॉफ्टवेयर शामिल है। Apache Software Foundation वितरण का यह रूप और तरीका इसे लाइसेंस अपवाद ENC Technology Software Unrestricted (TSU) अपवाद के तहत निर्यात के लिए पात्र बनाता है (BIS निर्यात प्रशासन नियम, धारा 740.13 देखें) ऑब्जेक्ट कोड और स्रोत कोड दोनों के लिए।
शामिल क्रिप्टोग्राफ़िक सॉफ्टवेयर पर निम्नलिखित अधिक विवरण प्रदान करता है:
ActiveMQ SSL TCP कनेक्शन के उपयोग का समर्थन करता है जब एक JVM के साथ उपयोग किया जाता है जो Java Cryptography extensions का समर्थन करता है http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html। ActiveMQ स्वयं इन लाइब्रेरीज़ को शामिल नहीं करता है, लेकिन उनका उपयोग करने के लिए डिज़ाइन किया गया है।