Red Hat JBoss Enterprise Application Platform 7.2.0と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat Enterprise Linux 6上のRed Hat JBoss Enterprise Application Platform 7.2のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* picketlink：SAMLリクエストパーサーが特殊文字列をシステムプロパティに置き換える（CVE-2017-2582）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2017-2582の問題は、Hynek Mlnarik氏（Red Hat）により発見されました。

検出

RHEL 6：JBoss EAP（RHSA-2019:0136）

medium Nessus プラグイン ID 121337

バージョン 1.7