セキュリティ更新プログラムが、Red Hat Enterprise Linux 6および7対応のRed Hat JBoss Enterprise Application Platform 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、WildflyをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.1のslf4jパッケージのセキュリティ更新プログラムです。セキュリティ修正プログラム：* XMLシリアル化された文字列を受け取り、任意のコードの実行を引き起こす可能性があるslf4jのEventDataで、XMLの逆シリアル化の脆弱性が発見されました。（CVE-2018-8088）Simple Logging Facade for Java（SLF4J）は、さまざまなロギングAPI用のシンプルなファサードです。これにより、エンドユーザーは、展開時に必要な実装をプラグインすることができます。SLF4Jでは、Jakarta Commons Logging（JCL）から徐々に移行することも可能です。Red Hatは、CVE-2018-8088を報告してくれたChris McCown氏に感謝の意を表します。

検出

RHEL 6/7：JBoss EAP（RHSA-2018:0628）

critical Nessus プラグイン ID 108866

変更ログが見つかりません