更新プログラムがRed Hat Enterprise Linux 5のRed Hat JBoss Enterprise Application Platform 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 5.2のRichFacesパッケージのセキュリティ更新プログラムです。セキュリティ修正プログラム：*RichFaces：UserResource経由での式言語のインジェクションにより、認証なしにリモートでコードが実行される可能性があります（CVE-2018-14667）この欠陥に関する特定の情報については、https://access.redhat.com/solutions/3660371を参照してください。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hat は、この問題を報告してくれたJoao Filho Matos Figueiredo氏に感謝の意を表します。

検出

RHEL 6：JBoss EAP（RHSA-2018:3517）

critical Nessus プラグイン ID 118943

バージョン 1.8