リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:2068 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    このリリースは、Red Hat JBoss Enterprise Application Platform に置き換わるものとして機能します 6.4.10。これにはバグの修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.11 のリリースノートから、間もなく使用できます。

    Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.4 のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

    セキュリティ修正プログラム: 

    * Commons FileUpload にサービス拒否の脆弱性が見つかりました。これは、マルチパート境界が通常のように数十バイトの長さで、境界の長さが、アップロードされたファイルの読み取りに使用するバッファサイズ (4096 バイト) 未満である場合に発生しました。(CVE-2016-3092)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：RHEL 6 での Red Hat JBoss Enterprise Application Platform 6.4.11 の更新（重要度中）（RHSA-2016:2068）

high Nessus プラグイン ID 234397

変更ログが見つかりません