远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0945 公告中提及的漏洞的影响。

    Enterprise Web Platform 针对中型工作负载，侧重于轻量化的富文本 Java 应用程序。Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件。

    适用于 Red Hat Enterprise Linux 4、5 和 6 的此 JBoss Enterprise Web Platform 5.1.1 版本可替换 JBoss Enterprise Web Platform 5.1.0。

    这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

    此版本还修复了以下安全问题：

    已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过提供给基于 JBoss Seam 2 框架的特定应用程序的特别构建的 URL，执行任意代码。注意：正确配置并启用的 Java 安全管理器可阻止利用此缺陷。 (CVE-2011-2196)

    Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目录以及任何其他自定义配置文件。

    建议 Red Hat Enterprise Linux 4、5 和 6 中的所有 JBoss Enterprise Web Platform 用户升级这些更新后的程序包。需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：JBoss Enterprise Web Platform 5.1.1 更新（重要）(RHSA-2011:0945)

high Nessus 插件 ID 193978

版本 1.0