Уязвимость программной платформы Apache ActiveMQ, позволяющая нарушителю разместить на странице вредоносные элементы и навязать пользователю их активацию

Уязвимость веб-консоли программной платформы Apache ActiveMQ связана с ошибками при отправке X-Frame-Options HTTP-заголовка. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, разместить на странице вредоносные элементы и навязать пользователю их активацию при помощи специально сформированных веб-страниц, содержащих FRAME или IFRAME элементы

CVE: CVE-2016-0734
CVSS v2.0: 4.3