更新プログラムが、RHEL 6のRed Hat JBoss Web Server 3.1およびRHEL 7のRed Hat JBoss Web Server 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1 Service Pack 2のこのリリースはRed Hat JBoss Web Server 3.1の置き換えとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正が含まれています。セキュリティ修正プログラム：* apr：apr_time_exp *()関数の領域外配列デリファレンス（CVE-2017-12613）* tomcat：JSPアップロードを介してリモートでコードが実行される（CVE-2017-12615）* tomcat：VirtualDirContext使用時の情報漏えい（CVE-2017-12616）* tomcat：リモートのコード実行によるCVE-2017-12615のバイパス（CVE-2017-12617）* tomcat-native：クライアント証明書の誤った処理によるOCSPチェックバイパス（CVE-2017-15698）* tomcat：セキュリティ制約内の空の文字列URLの誤った処理によるリソースの意図しない公開の可能性（CVE-2018-1304）* tomcat：セキュリティ制約の適用が遅れたことによる認証されていないユーザーへのリソース公開の可能性（CVE-2018-1305）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 6/7：Red Hat JBoss Web Server 3.1.0 Service Pack 2（RHSA-2018:0466）

high Nessus プラグイン ID 107208

バージョン 1.16