2 件のセキュリティ問題を修正する Red Hat JBoss Web Server 2.1.0 の更新が、Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

mod_cluster マネージャーが特定の MCMP メッセージを処理する方法で欠陥が見つかりました。MCMP メッセージの発信が許可されたネットワークへアクセスできる攻撃者がこの欠陥を利用して、mod_cluster マネージャー Web インターフェイスで任意の　JavaScript コードを実行する可能性があります。
(CVE-2015-0298)

以前の JkMount ルールのサブツリーに対する JkUnmount ルールが無視される可能性があることが判明しました。これにより、リモートの攻撃者が、本来ならアクセスできないツリーのプライベートなアーティファクトにアクセスする可能性があります。(CVE-2014-8111)

Red Hat JBoss Web Server 2.1.0 の全ユーザーは、この更新を適用することが推奨されます。この更新を有効にするには、Red Hat JBoss Web Server プロセスを再起動する必要があります。

検出

RHEL 5/6：JBoss Web Server（RHSA-2015:1642）

medium Nessus プラグイン ID 85563

変更ログが見つかりません