リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1786 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    ネイティブライブラリが JAR ファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Library クラスはネイティブライブラリを/tmp/の中の予測可能なファイル名に書き込みます。HawtJNI がネイティブライブラリの書き込みを行ってから実行するまでの間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする可能性があります。(CVE-2013-2035)

    JAX-WS Service エンドポイントのメソッドレベルの承認が EJB 呼び出しハンドラーの実装により実行される方法で、欠陥が見つかりました。
    JAX-WS ハンドラーを実行するときに、EJB メソッドで宣言される制限が無視され、クラスレベルの制限だけが適用されます。EJB にアクセスする権限のあるリモートの攻撃者が、呼び出す権限のない JAX-WS ハンドラーを呼び出す恐れがあります。(CVE-2013-2133)

    CVE-2013-2035 の問題は Red Hat 製品セキュリティチームの Florian Weimer 氏により発見し、CVE-2013-2133の問題は、Red Hat の Richard Opalka 氏と Arun Neelicattu 氏により発見していました。

    このリリースは JBoss Enterprise Application Platform 6.1.1 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.2.0リリースノート』から、間もなく使用できます。

    Red Hat Enterprise Linux 6 上で JBoss Enterprise Application Platform 6.1.1 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6Red Hat JBoss Enterprise Application Platform 6.2.0 更新重要度低RHSA-2013:1786

medium Nessus プラグイン ID 71225

変更ログが見つかりません