CVE:CVE-2016-9879
CNNVD:CNNVD-201612-804
Pivotal Software Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。
Pivotal software Spring Security 3.2.10之前的版本、4.1.4之前的4.1.x版本和4.2.1之前的4.2.x版本中存在安全漏洞，该漏洞源于程序没有正确处理URL路径参数。攻击者可利用该漏洞绕过限制。
solution:Upgrade vmware spring_security to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,4.1.0,4.1.1,4.1.2,4.1.3,4.2.0,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,4.1.0,4.1.1,4.1.2,4.1.3,4.2.0; Upgrade ibm websphere_application_server to a higher version than 8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,8.5.5.5,8.5.5.6,8.5.5.7,8.5.5.8,8.5.5.9,and avoid the version 8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,8.5.5.5,8.5.5.6,8.5.5.7,8.5.5.8,8.5.5.9