リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:1254 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * 特定の条件下で RESTEasy が強制的に YamlProvider へのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasy を使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。(CVE-2016-9606)

    Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6Red Hat JBoss Enterprise Application Platform 6.4.15 RHEL 6 での更新重要度中RHSA-2017:1254

high Nessus プラグイン ID 100315

変更ログが見つかりません