Red Hat JBoss Core Services Pack Apache Server 2.4.29パッケージがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、このリリースがセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このリリースでは、JBoss Core Services製品の一部である新しいApache HTTP Server 2.4.29パッケージが追加されました。このリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.23を置き換え、バグ修正および拡張機能を提供します。このリリースに含まれる最も重要なバグ修正、拡張機能、コンポーネントのアップグレードについては、リリースノートを参照してください。このリリースでは、OpenSSLがバージョン1.0.2.nセキュリティ修正プログラムにアップグレードされました：* openssl：BN_bn2dec()の認証していないエラーによる領域外書き込み（CVE-2016-2182）* openssl：TLSセッションチケットによるHMACの長さの不十分なチェック（CVE-2016-6302）* openssl：証明書メッセージの領域外読み取り（CVE-2016-6306）* openssl：モンゴメリ乗算のキャリープロパゲーションバグ（CVE-2016-7055）* openssl：切り取られたパケットが領域外読み取りを介してクラッシュする可能性があります（CVE-2017-3731）* openssl：BN_mod_expがx86_64で不適切な結果をもたらす可能性があります（CVE-2017-3732）* openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）* openssl：SSLオブジェクトの後の読み取り/書き込みがエラー状態（CVE-2017-3737）* openssl：x86_64のrsaz_1024_mul_avx2オーバーフローバグ（CVE-2017-3738）Red Hatは、CVE-2016-6306とCVE-2016-7055を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Shi Lei氏（Qihoo 360 Inc.、Gear Team）をCVE-2016-6306の最初の報告者として認識しています。

検出

RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 7 （RHSA-2018:2185）

critical Nessus プラグイン ID 111146

バージョン 1.8