RHEL 5/6：JBoss Web Server（RHSA-2013:1428）

high Nessus プラグイン ID 78973

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの jakarta-commons-fileupload パッケージが、Red Hat Enterprise Linux 5、および 6 用の Red Hat JBoss Web Server 1.0.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Commons FileUpload コンポーネントを使用して、ファイルアップロード機能をアプリケーションに追加できます。

DiskFileItem クラスがファイル名の NULL 文字を処理する方法に欠陥が見つかりました。サーバーで逆シリアル化される DiskFileItem クラスのシリアライズ化インスタンスを供給できるリモートの攻撃者がこの欠陥を利用して、アプリケーションサーバープロセスを実行しているユーザーがアクセスできるサーバー上の任意の位置に任意のコンテンツを書き込む可能性があります。（CVE-2013-2186）

警告：この更新を適用する前に、既存の Red Hat JBoss Enterprise Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 5 および 6 の Red Hat JBoss Web Server 1.0.2 の全ユーザーは、この更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

ソリューション

影響を受ける jakarta-commons-fileupload パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2013:1428

https://access.redhat.com/security/cve/cve-2013-2186

https://www.tenable.com/security/research/tra-2016-23

プラグインの詳細

深刻度: High

ID: 78973

ファイル名: redhat-RHSA-2013-1428.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/11/8

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus