Red Hat JBoss Enterprise Application Platform 6.3.1 を提供し、1 つのセキュリティ問題といくつかのバグを修正し、いくつかの機能強化を追加する更新済みパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

Java Security Manager で Hibernate Validator を実行するのに必要な権限とともに、org.hibernate.validator.util.ReflectionHelper を実装すると、同じアプリケーションコンテナに展開された悪意のあるアプリケーションが、別の手段では不可能であると考えられる権限の昇格を伴って、複数のアクションを実行する可能性があることが判明しました。この欠陥を利用すると、 Java Security Manager によって別の手段でセキュリティが保たれているシステムで、任意のコードを実行するなど、様々な攻撃を実行する可能性があります。（CVE-2014-3558）

この JBoss Enterprise Application Platform のリリースには、バグ修正や拡張機能も含まれています。これらの変更の一覧は、「Customer Portal」の「JBoss Enterprise Application Platform 6.3.1 Downloads」ページから入手できます。

Red Hat Enterprise Linux 7 での Red Hat JBoss Enterprise Application Platform 6.3 のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

検出

RHEL 7：JBoss EAP（RHSA-2014:1287）

medium Nessus プラグイン ID 79050

変更ログが見つかりません