Updated jboss-seam2 packages that fix one security issue are now available for JBoss Enterprise Application Platform 4.3 for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The JBoss Seam 2 framework is an application framework for building web applications in Java.

It was found that JBoss Seam 2 did not properly block access to JBoss Expression Language (EL) constructs in page exception handling, allowing arbitrary Java methods to be executed. A remote attacker could use this flaw to execute arbitrary code via a specially crafted URL provided to certain applications based on the JBoss Seam 2 framework. Note: A properly configured and enabled Java Security Manager would prevent exploitation of this flaw. (CVE-2011-1484)

Red Hat would like to thank Martin Kouba from IT SYSTEMS a.s. for reporting this issue.

Users of jboss-seam2 should upgrade to these updated packages, which correct this issue. The JBoss server process must be restarted for this update to take effect.

Updated jboss-seam2 packages that fix one security issue are now available for JBoss Enterprise Application Platform 5.1 for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The JBoss Seam 2 framework is an application framework for building web applications in Java.

It was found that JBoss Seam 2 did not properly block access to JBoss Expression Language (EL) constructs in page exception handling, allowing arbitrary Java methods to be executed. A remote attacker could use this flaw to execute arbitrary code via a specially crafted URL provided to certain applications based on the JBoss Seam 2 framework. Note: A properly configured and enabled Java Security Manager would prevent exploitation of this flaw. (CVE-2011-1484)

Red Hat would like to thank Martin Kouba from IT SYSTEMS a.s. for reporting this issue.

Users of jboss-seam2 should upgrade to these updated packages, which correct this issue. The JBoss server process must be restarted for this update to take effect.

1 つのセキュリティ問題を修正する jboss-seam2 の更新済みのパッケージが、 Red Hat Enterprise Linux 4 および 5 の JBoss Enterprise Application Platform 4.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Seam 2 フレームワークは、Java で Web アプリケーションを構築するためのアプリケーションフレームワークです。

JBoss Seam 2 がページの例外処理において JBoss Expression Languag（EL）構築に対するアクセスを適切にブロックせず、任意の Java メソッドを実行できることが判明しました。リモートの攻撃者はこの欠陥を利用し、JBoss Seam 2 フレームワークに基づいた特定のアプリケーションに対して提供された、特別に細工された URL から任意のコードを実行できます。注：適切に構成および有効化された Java Security Manager は、この欠陥の悪用を予防できます。(CVE-2011-1484)

Red Hat は、この問題を報告してくれたIT SYSTEMS a.s. の Martin Kouba 氏に感謝の意を表します。

jboss-seam2 の全ユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

1 つのセキュリティ問題を修正する jboss-seam2 の更新済みのパッケージが、 Red Hat Enterprise Linux 4 および 5 の JBoss Enterprise Application Platform 5.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Seam 2 フレームワークは、Java で Web アプリケーションを構築するためのアプリケーションフレームワークです。

JBoss Seam 2 がページの例外処理において JBoss Expression Languag（EL）構築に対するアクセスを適切にブロックせず、任意の Java メソッドを実行できることが判明しました。リモートの攻撃者はこの欠陥を利用し、JBoss Seam 2 フレームワークに基づいた特定のアプリケーションに対して提供された、特別に細工された URL から任意のコードを実行できます。注：適切に構成および有効化された Java Security Manager は、この欠陥の悪用を予防できます。(CVE-2011-1484)

Red Hat は、この問題を報告してくれたIT SYSTEMS a.s. の Martin Kouba 氏に感謝の意を表します。

jboss-seam2 の全ユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

更新后的 jboss-seam2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 的 JBoss Enterprise Application Platform 4.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Seam 2 框架是用于在 Java 中构建 Web 应用程序的应用程序框架。

已发现 JBoss Seam 2 未正确阻止页面异常处理中对 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-1484)

Red Hat 在此感谢 IT SYSTEMS a.s. 的 Martin Kouba 报告此问题。

jboss-seam2 用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动 JBoss 服务器进程以使此更新生效。

更新后的 jboss-seam2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 的 JBoss Enterprise Application Platform 5.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Seam 2 框架是用于在 Java 中构建 Web 应用程序的应用程序框架。

已发现 JBoss Seam 2 未正确阻止页面异常处理中对 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-1484)

Red Hat 在此感谢 IT SYSTEMS a.s. 的 Martin Kouba 报告此问题。

jboss-seam2 用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动 JBoss 服务器进程以使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 4.3 的更新版 jboss-seam2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Seam 2 架構是以 Java 建構 Web 應用程式的應用程式架構。

據發現，JBoss Seam 2 並未在處理頁面例外狀況時，正確阻擋對 JBoss 運算式語言 (EL) 建構的存取，進而允許執行任意 Java 方法。遠端攻擊者可利用此瑕疵，透過特製的 URL (以 JBoss Seam 2 架構提供給特定應用程式) 執行任意程式碼。注意：正確設定並啟用 Java Security Manager 可避免此瑕疵遭到惡意利用。(CVE-2011-1484)

Red Hat 要感謝 IT SYSTEMS a.s. 的 Martin Kouba 報告此問題。

所有 jboss-seam2 使用者皆應升級至這些更新版套件，以更正此問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 5.1 的更新版 jboss-seam2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Seam 2 架構是以 Java 建構 Web 應用程式的應用程式架構。

據發現，JBoss Seam 2 並未在處理頁面例外狀況時，正確阻擋對 JBoss 運算式語言 (EL) 建構的存取，進而允許執行任意 Java 方法。遠端攻擊者可利用此瑕疵，透過特製的 URL (以 JBoss Seam 2 架構提供給特定應用程式) 執行任意程式碼。注意：正確設定並啟用 Java Security Manager 可避免此瑕疵遭到惡意利用。(CVE-2011-1484)

Red Hat 要感謝 IT SYSTEMS a.s. 的 Martin Kouba 報告此問題。

所有 jboss-seam2 使用者皆應升級至這些更新版套件，以更正此問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63977	RHEL 4 / 5 : jboss-seam2 (RHSA-2011:0460)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63978	RHEL 4 / 5 : jboss-seam2 (RHSA-2011:0461)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63977	RHEL 4 / 5：jboss-seam2（RHSA-2011:0460）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63978	RHEL 4 / 5：jboss-seam2（RHSA-2011:0461）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63977	RHEL 4 / 5：jboss-seam2 (RHSA-2011:0460)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63978	RHEL 4 / 5：jboss-seam2 (RHSA-2011:0461)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63977	RHEL 4 / 5：jboss-seam2 (RHSA-2011:0460)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63978	RHEL 4 / 5：jboss-seam2 (RHSA-2011:0461)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium