1 つのセキュリティの問題を修正する更新済みの Red Hat JBoss Enterprise Application Platform 6.2.1 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

JBoss EAP の JBoss Web コンポーネントに埋め込まれている Apache Commons FileUpload が、MultipartStream により使用される小さなサイズのバッファを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、マルチパートリクエスト用の無効な形式の Content-Type ヘッダーを作成することがあり、このような受信リクエストを処理すると、 JBoss Web は無限ループに入り込んでしまう可能性があります。（CVE-2014-0050）

警告：この更新を適用する前に、既存の Red Hat JBoss Enterprise Application Platform のインストール内容および展開済みアプリケーションをバックアップしてください。

Red Hat Enterprise Linux 5 および 6 上の Red Hat JBoss Enterprise Application Platform 6.2.1 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

検出

RHEL 5 / 6：JBoss EAP（RHSA-2014:0253）

high Nessus プラグイン ID 72853

変更ログが見つかりません