RHEL 7のRed Hat JBoss Enterprise Application Platform 6.4で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

検出

RHEL 7：JBoss EAP（RHSA-2017:1253）

high Nessus プラグイン ID 112257

変更ログが見つかりません