shoucheng3/apache__activemq_cve-2014-3576_5-10-1Эксплойт для CVE-2014-3576, нацеленный на Apache ActiveMQ 5.10.1, позволяющий удалённое выполнение кода через специально сформированные сериализованные объекты в брокере сообщений.
Apache ActiveMQ — это высокопроизводительный брокер сообщений, распространяемый по лицензии Apache 2.0, и реализация JMS 1.1.
Чтобы помочь вам начать, воспользуйтесь следующими ссылками:
Начало работы http://activemq.apache.org/version-5-getting-started.html
Сборка http://activemq.apache.org/version-5-getting-started.html#GettingStarted-WindowsSourceInstallation http://activemq.apache.org/version-5-getting-started.html#GettingStarted-UnixSourceInstallation
Примеры http://activemq.apache.org/examples.html
Мы приветствуем вклад любого рода; подробнее о том, как вы можете помочь: http://activemq.apache.org/contributing.html
Пожалуйста, обращайтесь к веб-сайту за подробностями о том, как найти трекер проблем, списки рассылки, вики или IRC-канал по адресу http://activemq.apache.org/
Помогите нам сделать Apache ActiveMQ лучше — мы будем благодарны за любые отзывы, которые вы можете отправить.
Приятного использования!
Это программное обеспечение лицензируется на условиях, которые вы можете найти в файле "LICENSE.txt" в этом каталоге.
Данный дистрибутив включает криптографическое программное обеспечение. В стране, в которой вы в настоящее время проживаете, могут действовать ограничения на импорт, владение, использование и/или реэкспорт в другую страну программ шифрования. ПРЕЖДЕ ЧЕМ использовать какое-либо программное обеспечение для шифрования, пожалуйста, проверьте законы, правила и политики вашей страны, касающиеся импорта, владения или использования, а также реэкспорта программ шифрования, чтобы узнать, разрешено ли это. См. для получения дополнительной информации.
Министерство торговли правительства США, Бюро промышленности и безопасности (BIS), классифицировало это программное обеспечение как экспортный товар с контрольным номером (ECCN) 5D002.C.1, который включает программное обеспечение для информационной безопасности с использованием или выполнением криптографических функций с асимметричными алгоритмами. Форма и способ распространения данного дистрибутива Apache Software Foundation делают его пригодным для экспорта в соответствии с лицензионным исключением ENC Technology Software Unrestricted (TSU) (см. Экспортные административные правила BIS, раздел 740.13) как для объектного кода, так и для исходного кода.
Следующее содержит более подробную информацию о включенном криптографическом программном обеспечении:
ActiveMQ поддерживает использование SSL TCP-соединений при использовании с JVM, поддерживающей расширения Java Cryptography http://java.sun.com/javase/technologies/security/. ActiveMQ не включает эти библиотеки самостоятельно, но разработан для их использования.
