更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

rh-sso7-keycloakの更新プログラムがRHEL 6用のRed Hat Single Sign-On 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-Onは、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.1.3のこのリリースは、Red Hat Single Sign-On 7.1.2を置き換え、バグ修正プログラムおよび拡張機能を含んでいます。詳細は、「参照」セクションにリンクされているリリースノートをご覧ください。セキュリティ修正プログラム：* keycloakが管理コンソールのHOSTヘッダURLを受け入れ、それを使ってWebリソースの場所を決定することが発見されました。攻撃者が認証されたユーザーに対してこの欠陥を悪用し、悪意のあるサーバー経由で反射型XSSを実行する可能性があります。（CVE-2017-12158）* KeycloakのCSRF防止に使用されるCookieが各セッションに固有ではないことが発見されました。攻撃者がこの欠陥を利用して認証されたユーザーセッションにアクセスし、情報漏えいやさらなる攻撃を実行する可能性があります。（CVE-2017-12159）*認証時にlibpam4jがユーザーアカウントを適切に検証しないことが判明しました。無効なアカウントの有効なパスワードを持つユーザーは、セキュリティ制限をバイパスし、秘密情報にアクセスする可能性があります。（CVE-2017-12197）* Keycloak認証は、認証されたリソースが認証サーバーからアクセス/リフレッシュトークンペアを取得することを許可し、アクセス許可が取り消された場合には無期限の使用を許可することが判明しました。すでに危殆化しているリソースに対する攻撃者がこの欠陥を利用して自分自身に継続的な権限を付与し、さらに攻撃を仕掛ける可能性があります。（CVE-2017-12160）Red HatはCVE-2017-12158を報告してくれたMykhailo Stadnyk氏（Playtech）、CVE-2017-12159を報告してくれたPrapti Mittal氏、CVE-2017-12160を報告してくれたBart Toersche氏（Simacan）に感謝の意を表します。CVE-2017-12197の問題は、Christian Heimes氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

rh-sso7-keycloakの更新プログラムがRHEL 7用のRed Hat Single Sign-On 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-Onは、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.1.3のこのリリースは、Red Hat Single Sign-On 7.1.2を置き換え、バグ修正プログラムおよび拡張機能を含んでいます。詳細は、「参照」セクションにリンクされているリリースノートをご覧ください。セキュリティ修正プログラム：* keycloakが管理コンソールのHOSTヘッダURLを受け入れ、それを使ってWebリソースの場所を決定することが発見されました。攻撃者が認証されたユーザーに対してこの欠陥を悪用し、悪意のあるサーバー経由で反射型XSSを実行する可能性があります。（CVE-2017-12158）* KeycloakのCSRF防止に使用されるCookieが各セッションに固有ではないことが発見されました。攻撃者がこの欠陥を利用して認証されたユーザーセッションにアクセスし、情報漏えいやさらなる攻撃を実行する可能性があります。（CVE-2017-12159）*認証時にlibpam4jがユーザーアカウントを適切に検証しないことが判明しました。無効なアカウントの有効なパスワードを持つユーザーは、セキュリティ制限をバイパスし、秘密情報にアクセスする可能性があります。（CVE-2017-12197）* Keycloak認証は、認証されたリソースが認証サーバーからアクセス/リフレッシュトークンペアを取得することを許可し、アクセス許可が取り消された場合には無期限の使用を許可することが判明しました。すでに危殆化しているリソースに対する攻撃者がこの欠陥を利用して自分自身に継続的な権限を付与し、さらに攻撃を仕掛ける可能性があります。（CVE-2017-12160）Red HatはCVE-2017-12158を報告してくれたMykhailo Stadnyk氏（Playtech）、CVE-2017-12159を報告してくれたPrapti Mittal氏、CVE-2017-12160を報告してくれたBart Toersche氏（Simacan）に感謝の意を表します。CVE-2017-12197の問題は、Christian Heimes氏（Red Hat）によって発見されました。

rhvm-applianceの更新プログラムが、RHEL-7のRHEV 4.X RHEV-HとAgentsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance（20171019.0）。（BZ#1496586）セキュリティ修正プログラム：* jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。（CVE-2017-7525）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.8との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.8リリースノート』を参照してください。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103526	RHEL 7：JBoss EAP（RHSA-2017:2808）	Nessus	Red Hat Local Security Checks	2017/9/28	2019/10/24	critical
103956	RHEL 6：rh-sso7-keycloak（RHSA-2017:2904）	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
103527	RHEL 6：JBoss EAP（RHSA-2017:2809）	Nessus	Red Hat Local Security Checks	2017/9/28	2024/4/27	critical
103957	RHEL 7：rh-sso7-keycloak（RHSA-2017:2905）	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
104493	RHEL 7：rhvm-appliance（RHSA-2017:3141）	Nessus	Red Hat Local Security Checks	2017/11/10	2024/4/27	critical
103500	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:2811）	Nessus	Red Hat Local Security Checks	2017/9/27	2020/5/8	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical