远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:2068 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.10。它包含缺陷修复和增强功能。很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.11 版本说明查看这些更改的文档。

    建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.4 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

    安全修复：

    * 在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.11 更新（中等）(RHSA-2016:2068)

high Nessus 插件 ID 234397

未找到依赖项