CVE:CVE-2015-3192
CNNVD:CNNVD-201606-248
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Pivotal Software Spring Framework 3.2.14之前的版本和4.1.7之前的4.x版本中存在安全漏洞，该漏洞源于程序没有正确处理在线的DTD声明。远程攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（内存损坏和out-of-memory错误）。
solution:Upgrade pivotal_software spring_framework to a higher version than 3.2.0,4.1.0,and avoid the version 3.2.0,4.1.0; Upgrade vmware spring_framework to a higher version than 3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,and avoid the version 3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6; Upgrade fedoraproject fedora to a higher version than 21,22,and avoid the version 21,22