当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Google App Engine Java安全沙盒多个安全漏洞

     发表日期：2014-12-10 17:58:49

Google App Engine Java安全沙盒多个安全漏洞

BugTraq-ID:71522

发布日期：2014-12-06

更新日期：2014-12-09

受影响系统：

Google Google App Engine

详细信息：

Google App Engine可使Web开发者开发自己的Web应用程序、在其内部框架中测试并可部署到Google’s appspot.com域。 Google App Engine在实现上存在多个安全漏洞，攻击者可利用此漏洞获取敏感信息，执行任意代码，绕过某些安全限制，执行未授权操作。

来源：

Security Explorations

参考信息：

http://seclists.org/fulldisclosure/2014/Dec/26

解决办法：

厂商补丁：

Google

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.google.com