リモート Redhat Enterprise Linux 5 ホストに、RHSA-2017:1256 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * 特定の条件下で RESTEasy が強制的に YamlProvider へのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasy を使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。(CVE-2016-9606)

    Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : RHEL 5 における Red Hat JBoss Enterprise Application Platform 6.4.15 の更新 (需要度中) (RHSA-2017:1256)

high Nessus プラグイン ID 100316

変更ログが見つかりません