远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2014:1821 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。远程攻击者可使用特别构建使用较长伪属性名称的声明的 XML 文档，由使用 Xerces-J 的应用程序进行解析时，将导致该应用程序占用过量 CPU。(CVE-2013-4002)

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。可以从客户门户上的 JBoss Enterprise Application Platform 6.3.2 下载页面获取这些更改的列表。

    建议 Red Hat Enterprise Linux 5 中的所有 Red Hat JBoss Enterprise Application Platform 6.3 用户升级这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.2 更新（中危）(RHSA-2014:1821)

medium Nessus 插件 ID 79116

未找到依赖项