複数のセキュリティ問題を修正する更新済みの JBoss Enterprise Application Platform 5.2.0 用の jbossweb パッケージが、Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JBoss Web は、JBoss Enterprise Application Platform における、 Apache Tomcat に基づいた Web コンテナです。JavaServer Pages（JSP）および Java サーブレットテクノロジーのための単一展開プラットフォームを提供します。

JBoss Web ダイジェスト認証の実装に、複数の脆弱性が見つかりました。これは、ダイジェスト認証により通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

警告：この更新を適用する前に、既存の JBoss Enterprise Application Platform のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 4、5、6 で JBoss Enterprise Application Platform 5.2.0 を使用しているユーザーはすべて、これらの更新済みパッケージにアップグレードすることが推奨されています。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

検出

RHEL 4 / 5 / 6：jbossweb（RHSA-2013:0629）

medium Nessus プラグイン ID 65207

変更ログが見つかりません