リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:0798 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Apache CXF は、Red Hat Jboss Enterprise Application Platform の一部のオープンソースサービスフレームワークです。

    Apache CXF の一部として提供されている SecurityTokenService（STS）が、特定の状況下において無効な SAML トークンを有効なトークンとして承認していることが判明しました。リモートの攻撃者は特別に細工された SAML トークンを利用して、SAML トークンの検証に STS を使用するアプリケーションに対するアクセスを取得することができます。
    (CVE-2014-0034)

    Apache CXF が特定の POST リクエストのエラーメッセージを作成した方法で、サービス拒否の欠陥が見つかりました。Apache CXF を使用するアプリケーションに処理される場合、リモートの攻撃者は特別に細工されたリクエストを送信できます。これにより、システム上で過剰なメモリが消費され、メモリ不足 (OOM) エラーがトリガーがされることがあります。(CVE-2014-0109)

    大量の無効な SOAP メッセージが Apache CXF により処理された場合、/tmp ディレクトの一時ファイルに保存される可能性があることが判明しました。Apache CXF を使用するアプリケーションによって処理される場合、リモートの攻撃者は特別に細工された SOAP メッセージを送信することができます。これにより、過剰なディスク容量を使用し、サービス拒否を発生させる可能性があります。(CVE-2014-0110)

    RESTful Web Service（JAX-RS）実装用の Java API が外部のエンティティ拡張をデフォルトで有効化していたことが判明しました。リモートの攻撃者はこの欠陥を利用して、アプリケーションサーバーユーザーがアクセス可能な任意のファイルのコンテンツを表示することができます。(CVE-2014-3481)

    UsernameToken が、Symmetric EncryptBeforeSigning パスワードポリシーを使用していた Apache CXF クライアントによって平文で送信されていたことが判明しました。
    中間者攻撃を行う攻撃者はこの欠陥を利用して、Apache CXF を使用するクライアントアプリケーションによって使用されるユーザー名およびパスワードを取得することができます。
    (CVE-2014-0035)

    Red Hat JBoss Enterprise Application Platform QE チームにより、CVE-2014-3481問題が発見されました。

    このリリースは、Red Hat JBoss Enterprise Application Platform 6.2.3 を置き換え、バグ修正と拡張機能が含まれています。
    これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.2.4 のリリースノートから、間もなく使用できます。

    Red Hat Enterprise Linux 5 上の Red Hat JBoss Enterprise Application Platform 6.2 の全ユーザーは、これらの更新済みのパッケージへアップグレードすることが推奨されます。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.2.4 の更新 (重要度中) (RHSA-2014:0798)

medium Nessus プラグイン ID 76292

変更ログが見つかりません