Red Hat JBoss Web サーバー 3.0.3 サービスパック 1 を提供し、ajp プロセッサで 2 つのセキュリティ問題と 1 つのバグを修正する更新済みパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

この Red Hat JBoss Web Server 3.0.3 サービスパック 1 のリリースは、Red Hat JBoss Web Server 3.0.3 httpd および tomcat に対する更新として機能します。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

* CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、tomcat が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、これらの問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

検出

RHEL 7：Red Hat JBoss Web サーバー 3.0.3 サービスパック 1（RHSA-2016:1635）

high Nessus プラグイン ID 93043

変更ログが見つかりません