1 つのセキュリティ問題を修正する更新済みの jakarta-commons-fileupload パッケージが、Red Hat Enterprise Linux 5、および 6 用の Red Hat JBoss Web Server 1.0.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Commons FileUpload コンポーネントを使用して、ファイルアップロード機能をアプリケーションに追加できます。

DiskFileItem クラスがファイル名の NULL 文字を処理する方法に欠陥が見つかりました。サーバーで逆シリアル化される DiskFileItem クラスのシリアライズ化インスタンスを供給できるリモートの攻撃者がこの欠陥を利用して、アプリケーションサーバープロセスを実行しているユーザーがアクセスできるサーバー上の任意の位置に任意のコンテンツを書き込む可能性があります。（CVE-2013-2186）

警告：この更新を適用する前に、既存の Red Hat JBoss Enterprise Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 5 および 6 の Red Hat JBoss Web Server 1.0.2 の全ユーザーは、この更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

検出

RHEL 5/6：JBoss Web Server（RHSA-2013:1428）

high Nessus プラグイン ID 78973

変更ログが見つかりません