リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1695 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    jakarta-taglibs-standard は、Java Standard Tag Library（JSTL）です。
    このライブラリは、Tomcat および Java Server Pages（JSP）とともに使用されます。

    Java Standard Tag Library (JSTL) により、信頼されていない XML ドキュメントの処理が外部エンティティリファレンスを利用できることが判明しました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。(CVE-2015-0254)

    注：jakarta-taglibs-standard ユーザーは、この更新を適用した後に、追加的な手順を施行する必要があります。追加手順についての詳細な説明は、次に記載されています：

    https://access.redhat.com/solutions/1584363

    jakarta-taglibs-standard の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6/7：jakarta-taglibs-standard（RHSA-2015：1695）

high Nessus プラグイン ID 85718

バージョン 2.19