远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1287 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    已发现以在 Java 安全管理器之下运行 Hibernate Validator 所需的权限实现 org.hibernate.validator.util.ReflectionHelper 可引起在相同应用程序容器中部署的恶意应用程序通过提升的权限执行多个操作（如果不以此权限实现，则不会出现此情况）。此缺陷可用于执行各种攻击，包括但不限于在受到 Java 安全管理器保护的系统中执行任意代码。(CVE-2014-3558)

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。可以从客户门户上的 JBoss Enterprise Application Platform 6.3.1 下载页面获取这些更改的列表。

    建议 Red Hat Enterprise Linux 7 上的所有 Red Hat JBoss Enterprise Application Platform 6.3 用户都升级到这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：Red Hat JBoss Enterprise Application Platform 6.3.1 更新（低危）(RHSA-2014:1287)

medium Nessus 插件 ID 79050

未找到变更日志