リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2014:0253 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    JBoss EAP の JBoss Web コンポーネントに埋め込まれている Apache Commons FileUpload が、MultipartStream により使用される小さなサイズのバッファを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、マルチパートリクエストに対して無効な形式の Content-Type ヘッダーを作成し、このような受信リクエストを処理する際に JBoss Web を無限ループに陥らせる可能性があります。CVE-2014-0050

    警告：この更新を適用する前に、既存の Red Hat JBoss Enterprise Application Platform のインストール内容および展開済みアプリケーションをバックアップしてください。

    Red Hat Enterprise Linux 5 および 6 上の Red Hat JBoss Enterprise Application Platform 6.2.1 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5/6Red Hat JBoss Enterprise Application Platform 6.2.1RHSA-2014:0253

critical Nessus プラグイン ID 72853

変更ログが見つかりません