RHEL 7用の更新プログラムが、Red Hat JBoss Enterprise Application Platform 7.0で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7.0.4のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.3に置き換わるものとして機能し、「参照」セクションでリンクされたリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* サーバーログファイルをダウンロードするEAP機能により、GETリクエストによってログを利用できるため、オリジン間攻撃に対して脆弱性があります。攻撃者がユーザーのブラウザーをトリガーし、通常のサーバー機能が損なわれる可能性のある大量のリソースを消費するログファイルをリクエストする可能性があります。（CVE-2016-8627）* RBACを構成し情報を秘密としてマーキングすると、監視役割を持つユーザーが秘密情報を表示できることがわかりました。（CVE-2016-7061）CVE-2016-8627の問題はDarran Lofthouse氏とBrian Stansberry氏（Red Hat）によって発見されました。

検出

RHEL 7：JBoss EAP（RHSA-2017:0171）

medium Nessus プラグイン ID 96972

変更ログが見つかりません