1月に実証コードが公開されたJavaの脆弱性Apacheコモンコレクションズ、Groovy、Springなど多くが影響受けることが判明

　この情報は、情報セキュリティの専門家でつくるFoxGlove
Securityが11月6日のブログで紹介した。脆弱性はJavaの「common-collections」ライブラリに存在していて、
WebLogicなどのほか、企業のカスタム版のアプリケーションにも影響を及ぼすと指摘している。

　コンセプト実証コードは9カ月以上前に公開されていたにもかかわらず、これまであまり注目されることはなく、まだパッチも公開されていないという。

概念実証コードはApache Commonsのコレクション3.xのに対しては、JBoss, Jenkins, Weblogic や WebSphere が動作していることが条件づけられています。
悪用するのは簡単ではないが、2014年のApache Strutsの脆弱性よりコードは強力でこの時検出されたよりも多くの場所で発見される可能性があります。

概念実証コードは、著者によってテストとApache Commonsのコレクション3.2.1に脆弱性が本当であることを確認されています

残念ながら、これらの脆弱性を効果的に簡単な方法で保護することはできません。 同様にJavaアプリケーション（クラスパス、またはSpringの4.xまたはApache Commonsのコレクション3.xまたは4.xの上のGroovyを使用するか、または有している）の多数に適用できるものとして、あることからオブジェクトのシリアル化を防止するための簡単​​な方法はありませんそれは潜在的に多くのJava操作で使用されるため、JVMで使用されます。