リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:1286 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Java Security Manager で Hibernate Validator を実行するのに必要な権限とともに、org.hibernate.validator.util.ReflectionHelper を実装すると、同じアプリケーションコンテナに展開された悪意のあるアプリケーションが、別の手段では不可能であると考えられる権限の昇格を伴って、複数のアクションを実行する可能性があることが判明しました。この欠陥を利用すると、Java Security Manager によって別の手段でセキュリティが保たれているシステムで、任意のコードを実行するなど、様々な攻撃を実行する可能性があります。(CVE-2014-3558)

    この JBoss Enterprise Application Platform のリリースには、バグ修正や拡張機能も含まれています。これらの変更の一覧は、「Customer Portal」の「JBoss Enterprise Application Platform 6.3.1 Downloads」ページから入手できます。

    Red Hat Enterprise Linux 5 上の Red Hat JBoss Enterprise Application Platform 6.3 の全ユーザーは、これらの更新済みのパッケージへアップグレードすることが推奨されます。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.3.1 の更新プログラム (重要度低) (RHSA-2014:1286)

medium Nessus プラグイン ID 77827

変更ログが見つかりません