- 漏洞影响：
通过该漏洞，攻击者可以远程在服务器主机上越权执行任意代码，从而取得该网站服务器的控制权。 -
漏洞修复：
手动替换旧的应用jar包目前最新版本2.9.9.3下载地址： [2.9.9.3](https://repo1.maven.org/maven2/com/fasterxml/jackson/core/jackson-databind/2.9.9.3/jackson-databind-2.9.9.3.jar) - 修复结果：
阿里云漏洞修复-Jackson 最新反序列化漏洞
2019-08-13
8409
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Jackson 最新反序列化漏洞：通过该漏洞，攻击者可以远程在服务器主机上越权执行任意代码，从而取得该网站服务器的控制权。
目录
相关文章
|
弹性计算
安全
阿里云提示wordpress IP验证不当漏洞手动处
登录阿里云后台 有漏洞安全修复提示，级别尽快修复，同时给出ECS服务器管理重要通知：您的云服务器（xxx.xx.xxx.xx）由于被检测到对外攻击，已阻断该服务器对其它服务器端口（UDP:ALL）的访问，阻断预计将在2018-04-23 09:56:58时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后
227
0
1
|
云安全
弹性计算
运维
Tomcat 被爆漏洞，部署在阿里云上的应用该怎么办？
最近很多同学都听说了 Tomcat 的关于 AJP 的漏洞，国家信息安全漏洞共享平台(CNVD) 也对此进行披露，同时该漏洞综合评级被评为“高危”，这篇文章主要用来描述，如果确认您部署在阿里云上的应用受到了影响，该如何处理。
755
0
0
|
云安全
安全
应用服务中间件
【1月】阿里云 APP 发新版啦！新增实例搜索、漏洞在线修复等五大功能
阿里云 APP 发新版啦！我们决定从现在起，在这边告知大家每次版本的功能更新的最新消息。下面小编将带着大家一起去发现和使用新增实例搜索、漏洞在线修复等五大功能~~
5684
1
8
|
安全
Windows
网络安全
高危预警|RDP漏洞或引发大规模蠕虫爆发，用户可用阿里云免费检测服务自检，建议尽快修复
阿里云安全中心免费提供服务器漏洞检测，支持Windows和Linux漏洞检测，支持云上主机和线下机房服务器的安全检测，助力企业做好安全预防。
6125
0
1
|
安全
预警| Confluence 高危漏洞被大规模利用，阿里云WAF接入即可防护，支持免费应急服务
2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。
2856
0
0
|
Kubernetes
安全
Docker
runC爆严重漏洞影响Kubernetes、Docker，阿里云修复runC漏洞的公告
runC爆严重漏洞影响Kubernetes、Docker等的消息，阿里云修复runC漏洞的公告和解决办法。
7831
0
0
|
安全
PHP
威胁快报| ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本未受到影响。
67046
0
4
|
Kubernetes
安全
API
Kubernetes重大漏洞？阿里云已第一时间全面修复
Kubernetes社区发现安全漏洞 CVE-2018-1002105，阿里云容器服务已在第一时间完成全面修复，敬请广大用户登录阿里云控制台升级Kubernetes版本。
2934
0
0
|
安全
阿里云被CNVD认定为漏洞处置突出贡献单位
近日，在国家信息安全漏洞共享平台（CNVD）2018年度工作会议上，CNVD秘书处对2017—2018年度优秀成员单位、白帽子以及行业单位进行了表彰，阿里云被认定为漏洞处置突出贡献单位，是唯一一家获得该奖项的云计算服务商。
2508
0
0
|
SQL
监控
安全
预警| ECShop全系列版本远程代码执行高危漏洞 阿里云WAF已可防御
2612
0
0
热门文章
最新文章
1
超1/3中国500强企业都在用的「汇联易」，为什么选用阿里云RDS？
2
阿里云实时计算Flink的产品化思考与实践【下】
3
通义灵码牵手阿里云函数计算 FC ，打造智能编码新体验
4
在阿里云Ubuntu 20.04服务器中搭建一个 Ghost 博客
5
飞天发布时刻丨阿里云 ApsaraMQ 全面升级，携手 Confluent 发布全新产品
6
什么是阿里云FPGA云服务器？FPGA云服务器产品优势及应用场景介绍
7
云原生最佳实践系列 5：基于函数计算 FC 实现阿里云 Kafka 消息内容控制 MongoDB DML 操作
8
用 Github Actions 自动部署阿里云函数计算 FC
9
阿里云权益中心，助力学生、开发者、企业用云上云无忧
10
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
1
电子好书发您分享《阿里云产品手册2024版》
15
2
Javaweb之SpringBootWeb案例之阿里云OSS服务入门的详细解析
9
3
阿里云服务器经济型e、通用算力型u1与c7/g7/r7/c8y/g8y/r8y实例区别及选择参考
29
4
在阿里云服务器上部署Tomcat详细图文详解
37
5
阿里云企业级ARM计算规格族特点、适用场景及收费标准与活动价格参考
27
6
阿里云ECS的使用心得
18
7
阿里云服务器搭建部署宝塔详细流程
30
8
阿里云服务器搭建部署宝塔详细流程
52
9
如何在阿里云服务器快速搭建部署Nginx环境
77
10
阿里云服务器购买之后发票如何申请？申请发票流程及常见问题参考
35