Red Hat JBoss Web Server 2.1.0 的更新程序修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

在 mod_cluster 管理器处理某些 MCMP 消息的方式中发现一个缺陷。有权访问允许从中发送 MCMP 消息的网络的攻击者可利用此缺陷在 mod_cluster 管理器 Web 界面中执行任意 JavaScript 代码。
(CVE-2015-0298)

已发现之前 JkMount 规则子树的 JkUnmount 规则可被忽略。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。(CVE-2014-8111)

建议 Red Hat JBoss Web Server 2.1.0 的所有用户应用此更新。必须重新启动 Red Hat JBoss Web Server 进程以使更新生效。

检测

RHEL 5 / 6：JBoss Web Server (RHSA-2015:1642)

medium Nessus 插件 ID 85563

未找到变更日志