Red Hat Enterprise Linux 6用のRed Hat JBoss Enterprise Application Platform 7.2の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、WildFlyアプリケーションランタイムをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.2.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.2.4に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.2.5リリースノート』を参照してください。セキュリティ修正プログラム：* undertow：HTTP/2：大量のデータリクエストにより、サービス拒否が引き起こされる（CVE-2019-9511）* undertow：HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）* undertow：HTTP/2：HEADERSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9514）* undertow：HTTP/2：SETTINGSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9515）* wildfly-core: デフォルトで「監視者」、「監査者」、「実装者」ユーザーの不適切な権限（CVE-2019-14838）* wildfly：wildfly-security-manager：セキュリティマネージャの認証バイパス（CVE-2019-14843）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 6：JBoss EAP（RHSA-2019:4018）（Data Dribble）（Ping Flood）（Reset Flood）（Settings Flood）

high Nessus プラグイン ID 131522

バージョン 1.5