CVE:CVE-2016-0782
CNNVD:CNNVD-201603-223
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ中的管理Web操控台存在安全漏洞。远程攻击者可利用该漏洞实施跨站脚本攻击，获取敏感信息。以下版本受到影响：Apache ActiveMQ 5.11.4之前的5.x版本，5.12.3之前的5.12.x版本，5.13.2之前的5.13.x版本。
solution:Upgrade apache activemq to a higher version than 5.1.0,5.2.0,5.3.0,5.3.1,5.3.2,5.4.0,5.4.1,5.4.2,5.4.3,5.5.0,5.5.1,5.6.0,5.7.0,5.8.0,5.9.0,5.9.1,5.10.0,5.10.1,5.10.2,5.11.0,5.11.1,5.11.2,5.11.3,5.12.0,5.12.1,5.12.2,5.13.0,5.13.1,and avoid the version 5.1.0,5.2.0,5.3.0,5.3.1,5.3.2,5.4.0,5.4.1,5.4.2,5.4.3,5.5.0,5.5.1,5.6.0,5.7.0,5.8.0,5.9.0,5.9.1,5.10.0,5.10.1,5.10.2,5.11.0,5.11.1,5.11.2,5.11.3,5.12.0,5.12.1,5.12.2,5.13.0,5.13.1