CVE:CVE-2016-4978
CNNVD:CNNVD-201609-600
Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。
Apache ActiveMQ Artemis 1.4.0之前的版本中的(1)JMS Core client，(2)Artemis broker，和(3)Artemis REST组件中的javax.jms.ObjectMessage类中的‘getObject’方法存在安全漏洞。远程攻击者可利用该漏洞发送信息到Artemis broker反序列任意对象，执行任意代码。
solution:Upgrade apache activemq_artemis to a higher version than 1.4.0,and avoid the version (,1.4.0); Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.0.0,6.4.0,7.0.0,7.1.0,and avoid the version 6.0.0,6.4.0,7.0.0,7.1.0