CVE:CVE-2015-0254
CNNVD:CNNVD-201503-014
Apache Standard Taglibs是美国阿帕奇（Apache）基金会的一个开源项目，是JSP 标准标记库 (JSTL)规范的实现。
Apache Standard Taglibs 1.2.3之前版本中存在安全漏洞。远程攻击者可借助JSTL XML标签中特制的XSLT扩展利用该漏洞执行任意代码，或实施外部XML实体（XXE）攻击。
solution:Upgrade apache standard_taglibs to a higher version than 1.2.1,and avoid the version (,1.2.1]; Upgrade canonical ubuntu_linux to a higher version than 14.04,14.10,and avoid the version 14.04,14.10