複数のセキュリティ問題と多様なバグを修正し、複数の拡張機能を追加する更新済みの JBoss Enterprise Application Platform 5.2.0 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Application Platform 5.2.0 リリースは、 JBoss Enterprise Application Platform 5.1.2 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更の最も重要な点についての情報は、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。(CVE-2011-1096)

JBoss Web Services は、対称キーを配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。(CVE-2011-2487)

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。(CVE-2011-2730)

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。(CVE-2012-2379)

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることができました。
(CVE-2012-3546)

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。(CVE-2011-2908)

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。(CVE-2011-4575)

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。(CVE-2012-3370)

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。(CVE-2012-5478)

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。(CVE-2009-5066)

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。(CVE-2012-0034)

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
(CVE-2012-0874)

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。(CVE-2012-2377)

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。(CVE-2012-3369)

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

多数のセキュリティ問題と様々なバグを修正し、複数の強化を追加する更新済みの JBoss Enterprise Web Platform 5.2.0 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Web Platform 5.2.0 リリースは JBoss Enterprise Web Platform 5.1.2 の代替プラットフォームとして機能し、バグ修正と強化が含まれています。JBoss Enterprise Web Platform は JBoss Enterprise Application Platform のサブセットであるため、これらの変更に関する最も重要な情報については、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。（CVE-2011-1096）

JBoss Web Services は、対称鍵を配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。（CVE-2011-2487）

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。（CVE-2011-2730）

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。（CVE-2012-2379）

（Single-Sign-On バルブなどの）FormAuthenticator# authenticate() に対する呼び出しの前に request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用した場合、「/ j_security_check」を URL の末尾に付加することで、FORM 認証システムにおけるセキュリティ制限チェックのバイパス処理を行う可能性がありました。
（CVE-2012-3546）

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。（CVE-2011-2908）

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。（CVE-2011-4575）

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。（CVE-2012-3370）

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。（CVE-2012-5478）

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。（CVE-2009-5066）

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。（CVE-2012-0034）

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
（CVE-2012-0874）

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。（CVE-2012-2377）

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。（CVE-2012-3369）

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

リモートホストの Web サーバーでホストされている「EBJInvokerServlet」および「JMXInvokerServlet」サーブレットは、認証されていないユーザーにアクセス可能であり、任意の Web アプリケーションアーカイブ（WAR）ファイルをリモートホストに配置するために使用できます。これにより、認証されていないリモート攻撃者が、特別に作り上げられたマーシャルされたオブジェクトを送信することにより、任意の Java コードをホストで実行できることがあります。.

この問題は、McAfee Web Reporter のバージョン 5.2.1 またはそれ以前および Symantec Workspace Streaming のバージョン 7.5.0.493（場合によってはそれ以前）に影響することが知られていることに、注意してください。

多数のセキュリティ問題と様々なバグを修正し、複数の強化を追加する更新済みの JBoss Enterprise Web Platform 5.2.0 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Web Platform 5.2.0 リリースは JBoss Enterprise Web Platform 5.1.2 の代替プラットフォームとして機能し、バグ修正と強化が含まれています。JBoss Enterprise Web Platform は JBoss Enterprise Application Platform のサブセットであるため、これらの変更に関する最も重要な情報については、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。（CVE-2011-1096）

JBoss Web Services は、対称鍵を配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。（CVE-2011-2487）

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。（CVE-2011-2730）

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。（CVE-2012-2379）

（Single-Sign-On バルブなどの）FormAuthenticator# authenticate() に対する呼び出しの前に request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用した場合、「/ j_security_check」を URL の末尾に付加することで、FORM 認証システムにおけるセキュリティ制限チェックのバイパス処理を行う可能性がありました。
（CVE-2012-3546）

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。（CVE-2011-2908）

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。（CVE-2011-4575）

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。（CVE-2012-3370）

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。（CVE-2012-5478）

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。（CVE-2009-5066）

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。（CVE-2012-0034）

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
（CVE-2012-0874）

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。（CVE-2012-2377）

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。（CVE-2012-3369）

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

リモート JBoss サーバーは、複数のリモートコードの実行の脆弱性の影響を受けます。

- JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットがプロファイルへのアクセスを適切に制限しないために、欠陥が存在します。リモートの攻撃者が、この問題を悪用して、認証をバイパスし、MBean メソッドを呼び出すことで、サーバーを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。
 (CVE-2012-0874)

- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの安全でない逆シリアル化コールのために、リモートホストがリモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、細工された RMI リクエストを送信することによりこれを悪用し、ターゲットホスト上で任意のコードを実行する可能性があります。
 (CVE-2015-7501)

多数のセキュリティ問題と様々なバグを修正し、複数の強化を追加する更新済みの JBoss Enterprise Web Platform 5.2.0 パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Web Platform 5.2.0 リリースは JBoss Enterprise Web Platform 5.1.2 の代替プラットフォームとして機能し、バグ修正と強化が含まれています。JBoss Enterprise Web Platform は JBoss Enterprise Application Platform のサブセットであるため、これらの変更に関する最も重要な情報については、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。（CVE-2011-1096）

JBoss Web Services は、対称鍵を配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。（CVE-2011-2487）

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。（CVE-2011-2730）

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。（CVE-2012-2379）

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることができました。
（CVE-2012-3546）

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。（CVE-2011-2908）

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。（CVE-2011-4575）

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。（CVE-2012-3370）

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。（CVE-2012-5478）

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。（CVE-2009-5066）

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。（CVE-2012-0034）

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
（CVE-2012-0874）

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。（CVE-2012-2377）

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。（CVE-2012-3369）

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

複数のセキュリティ問題と多様なバグを修正し、複数の拡張機能を追加する更新済みの JBoss Enterprise Application Platform 5.2.0 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

この JBoss Enterprise Application Platform 5.2.0 リリースは、 JBoss Enterprise Application Platform 5.1.2 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更の最も重要な点についての情報は、JBoss Enterprise Application Platform 5.2.0 リリースノートを参照してください。リリースノートがすぐに https://access.redhat.com/knowledge/docs/ で入手できるようになります。

ブロック暗号が CBC モードで使用される際の W3C XML Encryption Standard に対する攻撃テクニックにより、リモートの攻撃者は選択型暗号化テキスト攻撃を行うことができるようになり、特定の暗号の平文全体のリカバリが引き起こされる可能性があります。(CVE-2011-1096)

JBoss Web Services は、対称キーを配布する際（XML 暗号化のため）サイドチャネルデータを漏洩させ、リモートの攻撃者は、対称キーの平文形式全体を復元することができます。(CVE-2011-2487)

Spring フレームワークは、Expression Language（EL）表現を 2 回にわたり検証する可能性があります。これによりリモートの攻撃者はアプリケーションサーバーのコンテキストで任意のコードを実行したり、サーバーから機密情報を取得したりすることができます。この修正を適用するには、手動アクションが必要です。ソリューションセクションを参照してください。(CVE-2011-2730)

Apache CXF は、XML 要素が Supporting Token によって確実に署名または暗号化されるかを確認していましたが、適切なトークンが使用されているかは確認していませんでした。リモートの攻撃者は適切なセキュリティなしで機密情報を送信し、Apache CXF から、流出した Web サービスのアクセスコントロールを回避する可能性があります。詳細についは、ソリューションセクションを参照してください。(CVE-2012-2379)

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることができました。
(CVE-2012-3546)

JMX Console が CSRF 攻撃に対して脆弱なため、リモートの攻撃者は管理者の認証された JMX Console セッションをハイジャックすることができました。(CVE-2011-2908)

XSS の欠陥により、リモートの攻撃者は JMX Console を使用する被害者に対して XSS 攻撃を行うことができました。(CVE-2011-4575)

セキュリティコンテキストが提供されていない場合、SecurityAssociation.getCredential() は以前の認証情報を返しました。展開されているアプリケーションにもよりますが、これによりリモートの攻撃者は以前に認証されたユーザーの認証情報をハイジャックできます。(CVE-2012-3370)

特定のロールを持つユーザーに対するアクセスを制限するために行われる JMX Invoker 構成が、実際にはアクセスを制限していませんでした。これにより、有効な JMVX Invoker 認証情報を持つリモートの攻撃者は、メンバーではないロールにアクセス可能な JMX 操作を行うことができます。(CVE-2012-5478)

twiddle.sh はコマンドラインの引数として認証情報を承認していたため、ローカルのユーザーがプロセスリストから、これらを表示することができました。(CVE-2009-5066)

NonManagedConnectionFactory は、例外がスローされると、平文のユーザーおよびパスワードを記録していました。これにより、ローカルユーザーがログファイルに対する読み込み権を持っている場合、認証情報の漏洩が発生する可能性があります。(CVE-2012-0034)

JMXInvokerHAServlet および EJBInvokerHAServlet invoker サーブレットにより、いくつかのプロファイル内において、デフォルトで認証なしのアクセスができます。認証のセキュリティインターセプタの第 2 レイヤは、この欠陥の直接的な悪用を阻止していました。インターセプタが誤って構成された場合や、不注意に無効化されると、この欠陥により、JBoss サーバーを実行しているユーザーのコンテキストで任意のコードが実行されることがあります。
(CVE-2012-0874)

JGroup チャネルが開始された際に、JGroup 診断サービスが認証なしで有効化されていました。これにより、隣接ネットワーク上の攻撃者は診断情報を読み込むことができます。(CVE-2012-2377)

null パスワードが提供されると、CallerIdentityLoginModule が以前の呼び出しからパスワードを保持していました。非デフォルト構成では、リモートの攻撃者がこれを利用して、以前に認証されたユーザーのセッションをハイジャックすることがあります。(CVE-2012-3369)

Red Hat は、CVE-2011-1096 および CVE-2011-2487 を報告してくれた Ruhr-University Bochum の Juraj Somorovsky 氏、CVE-2012-2379 を報告してくれた Apache CXFプロジェクト、CVE-2011-4575 を報告してくれた、 Tyler Krapata 氏に感謝の意を表します。CVE-2012-3370 および CVE-2012-3369 は、 Red Had の Carlo de Wolf 氏、CVE-2012-5478 は Red Hat の Derek Horton 氏、CVE-2012-0874 は Red Hat の David Jorm 氏、 CVE-2012-2377 は Red Hat によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64079	RHEL 5：JBoss EAP（RHSA-2013:0192）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
78945	RHEL 6 ：JBoss EWP（RHSA-2013:0195）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
70414	Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet のマーシャルされたオブジェクトのリモートコード実行	Nessus	CGI abuses	2013/10/14	2022/3/28	critical
78946	RHEL 5 ：JBoss EWP（RHSA-2013:0196）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
87312	JBoss Java オブジェクトの逆シリアル化 RCE	Nessus	Web Servers	2015/12/10	2019/11/22	critical
78947	RHEL 4 ：JBoss EWP（RHSA-2013:0197）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
64080	RHEL 4：JBoss EAP（RHSA-2013:0193）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

検出

プラグインの検索

critical

medium

critical

medium

critical

medium

medium