jboss-ec2-eap の更新が、Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.4.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

jboss-ec2-eap パッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行する Red Hat JBoss Enterprise Application Platform 用のスクリプトを提供します。この更新により、Red Hat JBoss Enterprise Application Platform 6.4.7 との互換性を確保するためにパッケージが更新されています。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

    セキュリティ修正プログラム:

    * SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります (サービス拒否)。(CVE-2016-2094)

    * 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。
    (CVE-2014-0230)

    CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90390	RHEL 6：jboss-ec2-eap（RHSA-2016:0598）	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90990	RHEL 7：JBoss EAP（RHSA-2016:0597）	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
90388	RHEL 5：JBoss EAP（RHSA-2016:0595）	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.4.7 の更新プログラム (重要度中) (RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2025/3/21	high

検出

プラグインの検索

high

high

high

high