JBoss Cache 'NonManagedConnectionFactory.java'本地信息泄露漏洞

Bugtraq ID: 51392
CVE ID：CVE-2012-0034

JBoss Cache是针对Java应用的企业级集群解决方案，其目的是通过缓存需要频繁访问的Java对象，提高应用的可用性并大幅度提升应用的整体性能。
JBoss Cache存在安全漏洞，允许本地用户获得敏感信息。

当连接失败时，"getConnection()"函数(jboss/cache/loader/NonManagedConnectionFactory.java)会把用户名和密码记录到日志文件中，本地攻击者可以访问日志信息获得敏感验证信息。
0
JBoss Cache 3.2.8.GA
厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
https://issues.jboss.org/browse/JBCACHE-1612