远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1818 公告中提及的漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。远程攻击者可使用特别构建使用较长伪属性名称的声明的 XML 文档，由使用 Xerces-J 的应用程序进行解析时，将导致该应用程序占用过量 CPU。(CVE-2013-4002)

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。可以从客户门户上的 JBoss Enterprise Application Platform 6.3.2 下载页面获取这些更改的列表。

    建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.3 的所有用户都升级到这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat JBoss Enterprise Application Platform 6.3.2 更新（中危）(RHSA-2014:1818)

medium Nessus 插件 ID 79115

未找到依赖项