複数のセキュリティ問題と多様なバグを修正し、複数の拡張機能を追加する更新済みの JBoss Enterprise Application Platform 5.2.0 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Application Platform 5.2.0 リリースは、 JBoss Enterprise Application Platform 5.1.2 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更の最も重要な点についての情報は、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。(CVE-2011-1096)

JBoss Web Services は、対称キーを配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。(CVE-2011-2487)

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。(CVE-2011-2730)

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。(CVE-2012-2379)

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることができました。
(CVE-2012-3546)

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。(CVE-2011-2908)

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。(CVE-2011-4575)

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。(CVE-2012-3370)

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。(CVE-2012-5478)

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。(CVE-2009-5066)

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。(CVE-2012-0034)

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
(CVE-2012-0874)

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。(CVE-2012-2377)

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。(CVE-2012-3369)

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

検出

RHEL 5：JBoss EAP（RHSA-2013:0192）

critical Nessus プラグイン ID 64079

変更ログが見つかりません