RHEL 6およびRHEL 7対応のJBoss Core Servicesで更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Serverなどのこのソフトウェアは複数のJBossミドルウェア製品に共通であり、Red Hat JBoss Core Servicesとしてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 2のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.29の更新プログラムとして機能し、「参照」セクションにリンクされたCVEのバグ修正プログラムが含まれています。セキュリティ修正プログラム：* openssl：悪意のあるサーバーがDH（E）TLSハンドシェイク中にクライアントに大きな素数を送信し、クライアントをハングアップさせる可能性があります（CVE-2018-0732）* openssl：ROHNP - 複数の暗号化ライブラリのキー抽出サイドチャネル（CVE-2018-0495）* httpd：モジュールスクリプトからの権限昇格（CVE-2019-0211）CVE、問題の深刻度、CVSSスコアに関する情報を含むこの問題の詳細については、下記の「参照」セクションに記載されているCVEページにあります。

検出

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 SP2（RHSA-2019:1297）

high Nessus プラグイン ID 125616

バージョン 1.10