XStream是一个Java XML序列化库，用于将对象序列化到XML或从XML反序列化对象。4月26日，RedHat发布了安全更新,修复了Jav云安a序列化库XStream发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://access.redhat.com/errata/RHSA全日-2021:1354

1.CVE-2021-21345 CVSS评分：8.5 严重程度：高

具有足够权限的远程攻击者可以通过处理已处理的输入流来执行主机的命令。报2此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

2.CVE-2021-21346 CVSS评分：8.1 严重程度：高

远程攻击者可以通10过处理已处理的输入流，从远程主机加载并执行任意代码。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

3.CVE-2021-2134247 CVSS评分：8.1 严重程度：高

远程攻击者仅通过操纵处理后的输入流，便能够从远程主机加载并执行任意代码。此漏洞带来的最大威胁是对数据机密性和完整性以6：及系统可用性的威胁。

4.CVE-2021-21350 CVSS评分：8.1 严重程度：高

远程攻击者可能仅可以通过处理已处理的输入流来执行任意代码。此Re漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

受影响产品和版本

上述漏洞影响：

Red Hat Enterprise Linux ServedHr 7 x86_64

Red Hat Enterprise Linux Workstation 7 x86_64

Red Hat Enterprise Linux Desktopat 7 x86_64

Red Hat Enterprise Linux for IBM z Systems 7 s390x

Red Hat Enterprise Linux for Pow Xer, big endian 7 ppc64

Red Hat Enterprise Linux for Scientific Computing 7 x86_64

Red HatML Enterprise Linux for Power, little endian 7 ppc64le

解决方案

有关如何应用此更新的详细信息，其中包括本通报中描述的更改，序列请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://ac化库cess.redhat.com/security/security-updates/#/security-advisories

• ·综合竞争力第一！阿里云入选沙利文中国专有云市场领导者象限
• ·标签: 小米 华为 苹果 折叠屏
• ·谷歌助力SpaceX 下半年面向企业推出“星链”互联网服务
• ·常用计时工具有哪些
• ·Prime Intellect 推出开放平台“环境中心”，对抗AI强化学习领域的封闭趋势
• ·标签: 法拉第未来 FFEAI机器人 红杉教育 贾跃亭
• ·标签: 云深处 DEEP Robotics 中信建投 科创板
• ·云计算核心技术Docker教程：Docker创建和管理卷
• ·标签: 追觅 俞浩 裁员 融资创业
• ·云安全日报220324：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
• ·独占授权终结！微软与 OpenAI 修订合作协议：不再支付营收分成
• ·标签: 灵光App 闪应用 灵光圈 创作激励计划
• ·标签: 地平线 汽车芯片 NOA解决方案 智驾芯片
• ·标签: 阿维塔 王辉 智能电动汽车 中国汽车
• ·标签: 杰华特 摩斯IPO 中信证券 模拟集成电路
• ·京东云亮相2022WAIC 展示人工智能全景布局