1 つのセキュリティ問題および多様なバグ修正する更新済みの JBoss Enterprise Application Platform 5.1.1 パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。JBoss Enterprise Application Platform は、JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合します。

Red Hat Enterprise Linux 5 サーバー用の、この JBoss Enterprise Application Platform 5.1.1 リリースは、JBoss Enterprise Application Platform 5.1.0 の代替品として機能します。

これらの更新には、リリースノートで詳細に説明されているバグが含まれています。これは、このエラータの参照セクションでリンクされています。

このリリースでは、次のセキュリティ問題も修正されます：

CVE-2011-1484 の修正が不完全であることが判明しました：JBoss Seam 2 が、ページ例外処理において悪意のある JBoss Expression Language（EL）構築すべてに対してアクセスをブロックしていません。これにより、任意の Java メソッドを実行できる状態になっていました。リモートの攻撃者はこの欠陥を利用し、JBoss Seam 2 フレームワークに基づいた特定のアプリケーションに対して提供された、特別に細工された URL から任意のコードを実行できます。注：適切に構成および有効化された Java Security Manager は、この欠陥の悪用を予防できます。(CVE-2011-2196)

Red Had は、この問題を報告してくれた、Nomura Research の ObjectWorks+ 開発チームに感謝の意を表します。

警告：この更新を適用する前に、その他すべてのカスタマイズした構成ファイルとともに、 JBoss Enterprise Application Platform 「jboss-as/server/[PROFILE]/deploy/」ディレクトリのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBoss Enterprise Application Platform 5.1.0 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。
この更新を有効にするには、手動アクションが必要です。詳細についは、ソリューションセクションを参照してください。

検出

RHEL 5：JBoss EAP（RHSA-2011:0948）

medium Nessus プラグイン ID 63990

変更ログが見つかりません