更進一步
VMware 提供培訓和認證，以加速您的進步。
瞭解更多CVE-2014-0097 在 Spring Security 3.2.2 和 3.1.6 中已修復
Spring Security 3.2.2 (變更日誌) 和 3.1.6 (變更日誌) 已釋出，可在 Maven Central 中獲取。
其中，這兩個版本解決了 CVE-2014-0097，如果以下所有條件都成立，則惡意使用者可以模擬具有空密碼的使用者
- 應用程式正在使用 ActiveDirectoryLdapAuthenticator
- 該目錄允許匿名繫結（不推薦）
注意：這不會影響 LdapAuthenticationProvider 或 <ldap-authentication-provider> 的使用者
有關釋出的完整詳細資訊，請參閱前面提到的變更日誌。