shoucheng3/apache__activemq_cve-2014-3576_5-10-1Apache ActiveMQ 5.10.1 を標的とした CVE-2014-3576 のエクスプロイト。メッセージブローカー内の巧妙に細工されたシリアライズオブジェクトを介してリモートコード実行を可能にします。
Apache ActiveMQ は、Apache 2.0 ライセンスの高パフォーマンスな メッセージブローカーおよび JMS 1.1 実装です。
作業を開始するには、次のリンクを参照してください。
はじめに http://activemq.apache.org/version-5-getting-started.html
ビルド http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
サンプル http://activemq.apache.org/examples.html
あらゆる種類の貢献を歓迎します。支援方法の詳細については、 http://activemq.apache.org/contributing.html
問題トラッカー、メーリングリスト、wiki、IRC チャンネルの詳細については、 Web サイト http://activemq.apache.org/ を参照してください。
Apache ActiveMQ をより良くするためにご協力ください。フィードバックをお待ちしています。
お楽しみください！
このソフトウェアは、このディレクトリにある "LICENSE.txt" というファイルに記載された条件の下でライセンスされています。
この配布物には暗号化ソフトウェアが含まれています。 現在お住まいの国では、暗号化ソフトウェアの輸入、所持、使用、および他国への再輸出に関して制限がある場合があります。 暗号化ソフトウェアを使用する前に、お住まいの国の暗号化ソフトウェアの輸入、所持、使用、再輸出に関する法律、規制、および方針を確認し、これが許可されているかどうかを確認してください。 詳細については、http://www.wassenaar.org/ を参照してください。
米国商務省産業安全保障局 (BIS) は、このソフトウェアを輸出商品管理番号 (ECCN) 5D002.C.1 に分類しています。これには、非対称アルゴリズムを使用または実行する暗号化機能を備えた情報セキュリティソフトウェアが含まれます。 この Apache Software Foundation 配布物の形式および方法は、オブジェクトコードとソースコードの両方について、ライセンス例外 ENC Technology Software Unrestricted (TSU) 例外（BIS 輸出管理規則、セクション 740.13 を参照）に基づく輸出の対象となります。
以下に、同梱されている暗号化ソフトウェアの詳細を示します。
ActiveMQ は、Java Cryptography Extensions をサポートする JVM と一緒に使用する場合、SSL TCP 接続の使用をサポートします http://java.sun.com/javase/technologies/security/。 ActiveMQ 自体にはこれらのライブラリは含まれていませんが、それらを使用するように設計されています。
