リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:1821 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Xerces-J が XML 宣言を処理する場合の方法に、リソース消費の問題が見つかりました。リモートの攻撃者が、長く、偽の属性名を有する、特別に細工された宣言を伴う XML ドキュメントを使用し、それが Xerces-J を使用するアプリケーションによって解析されると、そのアプリケーションが多大な CPU を消費することになります。(CVE-2013-4002)

    この JBoss Enterprise Application Platform のリリースには、バグ修正や拡張機能も含まれています。これらの変更の一覧は、「Customer Portal」の「JBoss Enterprise Application Platform 6.3.2 Downloads」ページから入手できます。

    Red Hat Enterprise Linux 5 上の Red Hat JBoss Enterprise Application Platform 6.3 の全ユーザーは、これらの更新済みのパッケージへアップグレードすることが推奨されます。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.3.2 の更新 (重要度中) (RHSA-2014:1821)

medium Nessus プラグイン ID 79116

変更ログが見つかりません