更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.9との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.9リリースノート』を参照してください。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ上の修正プログラム：* Apache Luceneは認証されていないユーザーからのオブジェクトを受け入れることになり、これは後のpostリクエストで操作される可能性があります。サーバーがApache SolrのConfig APIを有効にしている場合、攻撃者がこの欠陥を利用し、任意のコードの実行を許可する可能性のあるオブジェクトを組み立てる可能性があります。（CVE-2017-12629）：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2017-12189）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）* CVE-2017-2666の修正が不完全であり、クエリ文字列とパスパラメータに無効な文字がまだ使用できることがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-7559）CORSフィルターが、応答がオリジンに依存して変化する事を示すHTTP Varyヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7561）*ユーザーをロールマッピングに含む、管理およびアプリケーションレルム構成のプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* Undertowがhttpリクエストヘッダを異常な空白文字で処理するため、httpリクエストがスマグリングされる可能性があります。（CVE-2017-12165）Red Hatは、CVE-2016-6346を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。CVE-2017-7561の問題はJason Shepherd氏（Red Hat Product Security）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.1およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.1との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.1リリースノート』を参照してください。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105559	RHEL 6：JBoss EAP（RHSA-2018:0002）	Nessus	Red Hat Local Security Checks	2018/1/4	2024/4/27	critical
105269	RHEL 7：JBoss EAP（RHSA-2017:3455）	Nessus	Red Hat Local Security Checks	2017/12/15	2024/4/27	critical
105522	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2018:0005）	Nessus	Red Hat Local Security Checks	2018/1/4	2024/4/27	critical
105560	RHEL 7：JBoss EAP（RHSA-2018:0004）	Nessus	Red Hat Local Security Checks	2018/1/4	2024/4/27	critical
105252	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:3458）	Nessus	Red Hat Local Security Checks	2017/12/14	2024/4/27	critical
105268	RHEL 6：JBoss EAP（RHSA-2017:3454）	Nessus	Red Hat Local Security Checks	2017/12/15	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical