Red Hat セキュリティアドバイザリ 2015:1695 から：

1 つのセキュリティ問題を修正する更新済みの jakarta-taglibs-standard パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

jakarta-taglibs-standard は、Java Standard Tag Library（JSTL）です。このライブラリは、Tomcat および Java Server Pages（JSP）とともに使用されます。

Java Standard Tag Library（JSTL）により、信頼されていない XML ドキュメントの処理が外部エンティティリファレンスを利用できることが判明しました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。(CVE-2015-0254)

注：jakarta-taglibs-standard ユーザーは、この更新を適用した後に、追加的な手順を施行する必要があります。追加的な手順についての詳細な説明は次に記載されています。

https://access.redhat.com/solutions/1584363

jakarta-taglibs-standard の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 6 / 7：jakarta-taglibs-standard（ELSA-2015-1695）

high Nessus プラグイン ID 85711

変更ログが見つかりません