Apache Qpid Java Broker是美国阿帕奇(Apache)软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。 Apache Qpid Java Broker 6.0.3之前版本的PlainSaslServer.java文件中存在安全漏洞。当broker被配置为允许明文密码时,远程攻击者可借助特制的身份验证请求利用该漏洞造成拒绝服务(broker终止)。
Apache Qpid Java Broker是美国阿帕奇(Apache)软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。 Apache Qpid Java Broker 6.0.3之前版本的PlainSaslServer.java文件中存在安全漏洞。当broker被配置为允许明文密码时,远程攻击者可借助特制的身份验证请求利用该漏洞造成拒绝服务(broker终止)。