eap7-jboss-ec2-eapの更新プログラムが、RHEL 6のRed Hat JBoss Enterprise Application Platform 7.0およびRHEL 7のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新では、Red Hat JBoss Enterprise Application Platform 7.0.5との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されました。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.5リリースノート』を参照してください。セキュリティ修正プログラム：*jbossの初期化スクリプトが安全でないファイル処理を実行していることがわかりました。これにより、ローカルの権限昇格が発生する可能性があります。（CVE-2016-8656）* JBoss EAP 7ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2016-9589）CVE-2016-9589の問題はGabriel Lavoie氏（Galogen Software）によって発見されました。この更新を適用する前に、既存のRed Hat JBoss Enterprise Application Platformのインストールおよび配備されたアプリケーションのバックアップをとってください。

検出

RHEL 6/7：JBoss EAP（RHSA-2017:0834）

high Nessus プラグイン ID 112256

変更ログが見つかりません