リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1087 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss ウェブサーバーは、Java ウェブアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。

    このリリースは、Red Hat JBoss Web Server 2.0.1 を置き換えるもので、複数のバグ修正を含んでいます。これらの変更の最も重要な情報については、参照セクションでリンクされている、Red Hat JBoss Web Server 2.1.0 リリースノートを参照してください。

    このリリースでは、次のセキュリティ問題も修正されます:

    ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール (MPM) を使用しているサーバーで mod_status が提供するステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、httpd 子プロセスをクラッシュさせることや、攻撃者が apache ユーザーの権限で任意のコードを実行できるようになることがあります。(CVE-2014-0226)

    httpd の mod_deflate モジュールがリクエスト本体の解凍（DEFLATE 入力フィルターから構成された）を処理していた方法で、サービス拒否の欠陥が見つかりました。どの本体を解凍するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。(CVE-2014-0118)

    httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。
    リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。(CVE-2014-0231)

    web.xml、content.xml、*.tld、*.tagx、*.jspx などの複数のアプリケーションが提供する XML ファイルが、外部エンティティを解決し、 XML 外部エンティティ（XXE）攻撃を許可していたことが判明しました。悪意のあるアプリケーションを Tomcat に対して展開できる攻撃者は、この欠陥を利用して、 JSM によって設定されているセキュリティ制限を回避でき、システム上の機密情報に対するアクセスを取得することができます。注意この欠陥の影響を受けるのは、共有ホスティング環境など、Tomcat が信頼できないソースからアプリケーションを実行している展開のみです。CVE-2013-4590

    特定の状況で、悪意ある Web アプリケーションが、Tomcat が使用する XML パーサーを置き換え、デフォルトのサーブレット、JSP ドキュメント、タグライブラリ記述子（TLD）、タグプラグインの構成ファイルの XSLT を処理できることが見つかりました。注入された XML パーサーは、XML 外部エンティティに課された制限をバイパスしたり、同じ Tomcat インスタンスに配備されている他の Web アプリケーションのために処理された XML ファイルへのアクセスを取得したりする可能性があります。CVE-2014-0119

    Red Hat Enterprise Linux 6 で Red Hat JBoss Web Server 2.0.1 を使用している全ユーザーは、Red Hat JBoss Web Server 2.1.0 にアップグレードすることが推奨されます。この更新を有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6Red Hat JBoss Web Server 2.1.0 更新重要度高RHSA-2014:1087

medium Nessus プラグイン ID 77356

変更ログが見つかりません