CVE:CVE-2011-5245
CNNVD:CNNVD-201211-443
RESTEasy 2.3.2之前版本中的providers.jaxb.JAXBXmlTypeProvider中的‘readFrom ’函数中存在漏洞。远程攻击者利用该漏洞通过XML Binding (JAXB)输入的Java Architecture中的外部实体引用，读取任意文件。又名XML外部实体注入攻击。
solution:Upgrade redhat resteasy to a higher version than 2.3.1,1.0.0,1.0.1,1.0.2,1.1,1.2,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,and avoid the version (,2.3.1],1.0.0,1.0.1,1.0.2,1.1,1.2,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0