複数のバグを修正し、さまざまな機能強化を追加し、1つのセキュリティ問題を解決するRed Hat JBoss Enterprise Application Platform 6.4.6の更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。以下のセキュリティの問題がこのリリースで解決されています。Java Standard Tag Library（JSTL）により、信頼されていないXMLドキュメントの処理が外部エンティティリファレンスを利用できることがわかりました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。（CVE-2015-0254）注：Tag Libraryユーザーは、この更新を適用した後に、追加の手順を行う必要があります。追加の手順については次を参照してください：https://access.redhat.com/solutions/1584363。Red Hatは、CVE-2015-0254の欠陥を報告してくれたIIXのDavid Jorm氏とApache Software Foundationに感謝の意を表します。このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.5を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.4.6リリースノート』から、間もなく使用できます。Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 6.4のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。

検出

RHEL 7：JBoss EAP（RHSA-2016:0123）

high Nessus プラグイン ID 112242

変更ログが見つかりません