1 つのセキュリティの問題を修正する更新済みの Red Hat JBoss Core Services サービスパック 1 パッケージが、Red Hat Enterprise Linux 6 および 7 で利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Core Services サービスパック 1 のこのリリースは、JBoss Core Services Apache HTTP Server の置き換えとして機能します。セキュリティ修正：* Apache HTTP Serverは、CGIスクリプト用のHTTP_PROXY環境変数を初期化するために、HTTPリクエストからProxyヘッダーの値を使用していることが判明しました。この変数は、特定のHTTPクライアントの実装により、発信HTTPリクエスト用のプロキシを構成するために引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）注意：この更新の後に、Apache HTTP Serverは、HTTP_PROXY環境変数を通じて、Proxyリクエストヘッダーの値をスクリプトに渡すことはありません。Red Hatは、この問題を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。

検出

RHEL 6/7：JBoss Core Services（RHSA-2016:1851）（httpoxy）

high Nessus プラグイン ID 93502

バージョン 2.13