远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0563 公告中提及的漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    已发现 PicketBox 和 JBossSX（Java 应用程序的安全框架）提供的安全审计功能使用全局可读的 audit.log 文件来记录敏感信息。本地用户可能利用此缺陷获得 audit.log 文件的敏感信息的访问权限。(CVE-2014-0059)

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.2.2，并包含缺陷补丁和多项增强。
    很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.2.3 版本说明查看这些更改的文档。

    建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.2 的所有用户都升级到这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat JBoss Enterprise Application Platform 6.2.3 更新（低危）(RHSA-2014:0563)

medium Nessus 插件 ID 74206

未找到变更日志