beanshell - 2016-02-18 Security update

JVerein-Benutzer diskutieren über Erweiterungswünsche

Moderator: heiner

Antworten
maximilianplenert
Beiträge: 7
Registriert: Mittwoch 27. April 2016, 14:37
Verein: Deutscher Hanfverband
Mitglieder: 2000
JVerein-Version: 2.8.13
Betriebssystem: Ubuntu 16.04 Xenial

beanshell - 2016-02-18 Security update

Beitrag von maximilianplenert »

In der aktuellen Version von jverein sowie jverein.2.8.2-devel-496 ist noch bsh-core-2.0b4 enthalten. Der Entwickler rät zu einem Update auf 2.0b6

A security vulnerability has been identified in BeanShell that could be exploited for remote code execution in applications that has BeanShell on its classpath (CVE-2016-2510). The vulnerability has been fixed in the security update BeanShell 2.0b6. This is a recommended update for all BeanShell users.

https://github.com/beanshell/beanshell
Antworten