リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0832 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.0.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.4に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * jboss の初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。(CVE-2016-8656)

    * JBoss EAP 7 ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2016-9589)

    Red Hat は、CVE-2016-9589を報告してくれた Gabriel Lavoie 氏（Halogen Software）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : RHEL 7 における JBoss Enterprise Application Platform 7.0.5 の更新プログラム (重要度高) (RHSA-2017:0832)

high Nessus プラグイン ID 112255

依存が見つかりません