远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0596 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本说明查看这些更改的文档。

    安全修复：

    * HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

    * 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
    (CVE-2014-0230)

    CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat JBoss Enterprise Application Platform 6.4.7 更新（中危）(RHSA-2016:0596)

high Nessus 插件 ID 90389

未找到依赖项