リモート Redhat Enterprise Linux 5 ホストに、RHSA-2017:0826 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.14のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.13に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * Red Hat Enterprise Linux の特定のバージョンの EAP パッケージで、/etc/sysconfig/jbossas 設定ファイルに対して不適切なアクセス許可が使用されていることがわかりました。ファイルはjbossグループに書き込み可能です（root:jboss、664）。従来の /etc/init.d の初期化スクリプト (Red Hat Enterprise Linux 6 以前などの) を使用しているシステムでは、jboss サービスが起動、停止、または再起動されたときに、ファイルが jboss 初期化スクリプトにより供給され、root 権限でそのコンテンツが実行されます。(CVE-2016-8657)

    * Apache Tomcat サーブレットと JSP エンジンでの HTTPS リクエスト処理のプログラミングエラーにより、無限ループによるサービス拒否状態が発生する可能性があることがわかりました。(CVE-2017-6056)

    * RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS 攻撃 (サービス拒否攻撃) を引き起こす可能性があります。(CVE-2016-6346)

    Red Hat は、CVE-2016-6346の問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : RHEL 5 における Red Hat JBoss Enterprise Application Platform 6.4.14 の更新プログラム (重要度高) (RHSA-2017:0826)

high Nessus プラグイン ID 97932

依存が見つかりません