複数のセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBoss EAP）パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBoss EAP は、Java 2 Platform、Enterprise Edition（J2EE）アプリケーション用のミドルウェアプラットフォームです。

Red Hat Enterprise Linux 5 用この JBoss EAP リリースには、 JBoss Application Server および JBoss Seam が含まれています。このリリースは、JBoss EAP 4.3.0.GA の代わりとして機能し、以下のセキュリティ問題を修正します：

JavaServer Faces（JSF）コンポーネントは、複数のクロスサイトスクリプティング（XSS）の脆弱性に対して脆弱でした。攻撃者はこれらの欠陥を利用して任意の Web スクリプトまたは HTML を注入できます。(CVE-2008-1285)

認証されていないユーザーは、ステータスサーブレットにアクセスすることができました。これにより、リモートの攻撃者は展開された Web コンテキストについての詳細情報を取得できるようになります。(CVE-2008-3273)

これらの更新済みパッケージには、ここでは一覧されていないバグ修正や拡張機能が含まれています。完全なリストについては、このアドバイザリの「リファレンス」セクションでリンクされている、JBoss EAP 4.3.0 CP01 リリースノートを参照してください。

警告：この更新を適用する前に、JBoss EAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBoss EAP の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 5：JBoss EAP（RHSA-2008:0828）

medium Nessus プラグイン ID 63863

変更ログが見つかりません