RHEL 6およびRHEL 7のJBoss Core Servicesに関する更新プログラムが利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Serverなどのこのソフトウェアは複数のJBossミドルウェア製品に共通であり、Red Hat JBoss Core Servicesとしてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 3のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.29の更新プログラムとして機能し、「参照」セクションにリンクされたCVEのバグ修正プログラムが含まれています。

セキュリティ修正プログラム:

* mod_http2：HTTP/2：長さゼロのヘッダーによりサービス拒否が引き起こされる（CVE-2019-9516）

* mod_http2：HTTP/2：大きな応答のリクエストにより、サービス拒否が引き起こされる（CVE-2019-9517）

バグ修正プログラム:

* nghttp2：1.39.2 へのリベース

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 SP3（RHSA-2019: 2946）（長さゼロのヘッダーによる漏洩）（Data Dribble）（内部データのバッファリング）（リソースループ）

high Nessus プラグイン ID 129520

バージョン 1.7