Updated jbossas packages that fix one security issue are now available for JBoss Enterprise Application Platform 4.3.0 CP10 for Red Hat Enterprise Linux 4 and 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

JBoss Application Server is the base package for JBoss Enterprise Application Platform, providing the core server components. The Java Naming and Directory Interface (JNDI) Java API allows Java software clients to locate objects or services in an application server.

It was found that the JBoss JNDI service allowed unauthenticated, remote write access by default. The JNDI and HA-JNDI services, and the HAJNDIFactory invoker servlet were all affected. A remote attacker able to access the JNDI service (port 1099), HA-JNDI service (port 1100), or the HAJNDIFactory invoker servlet on a JBoss server could use this flaw to add, delete, and modify items in the JNDI tree. This could have various, application-specific impacts. (CVE-2011-4605)

Red Hat would like to thank Christian Schluter (VIADA) for reporting this issue.

Warning: Before applying this update, back up your JBoss Enterprise Application Platform's 'server/[PROFILE]/deploy/' directory, along with all other customized configuration files.

Users of JBoss Enterprise Application Platform 4.3.0 CP10 on Red Hat Enterprise Linux 4 and 5 should upgrade to these updated packages, which correct this issue. The JBoss server process must be restarted for this update to take effect.

The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:1026 advisory.

  - JNDI: unauthenticated remote write access is permitted by default (CVE-2011-4605)

  - JBoss: authentication bypass when running under JACC with ignoreBaseDecision on JBossWebRealm     (CVE-2012-1167)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:1027 advisory.

    JBoss Application Server is the base package for JBoss Enterprise Web     Platform, providing the core server components. The Java Naming and     Directory Interface (JNDI) Java API allows Java software clients to locate     objects or services in an application server. The Java Authorization     Contract for Containers (Java ACC) specification defines Permission classes     and the binding of container access decisions to operations on instances of     these permission classes. JaccAuthorizationRealm performs authorization     based on Java ACC permissions and a Policy implementation.

    It was found that the JBoss JNDI service allowed unauthenticated, remote     write access by default. The JNDI and HA-JNDI services, and the     HAJNDIFactory invoker servlet were all affected. A remote attacker able to     access the JNDI service (port 1099), HA-JNDI service (port 1100), or the     HAJNDIFactory invoker servlet on a JBoss server could use this flaw to add,     delete, and modify items in the JNDI tree. This could have various,     application-specific impacts. (CVE-2011-4605)

    When a JBoss server is configured to use JaccAuthorizationRealm, the     WebPermissionMapping class creates permissions that are not checked and can     permit access to users without checking their roles. If the     ignoreBaseDecision property is set to true on JBossWebRealm, the web     authorization process is handled exclusively by JBossAuthorizationEngine,     without any input from JBoss Web. This allows any valid user to access an     application, without needing to be assigned the role specified in the     application's web.xml security-constraint tag. (CVE-2012-1167)

    Red Hat would like to thank Christian Schlter (VIADA) for reporting     CVE-2011-4605.

    Warning: Before applying this update, back up your JBoss Enterprise Web     Platform's server/[PROFILE]/deploy/ directory and any other customized     configuration files.

    Users of JBoss Enterprise Web Platform 5.1.2 on Red Hat Enterprise Linux 4,     5, and 6 should upgrade to these updated packages, which correct these     issues. The JBoss server process must be restarted for this update to take     effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1027 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JBoss Application Server は、JBoss Enterprise Web Platform の基本パッケージであり、コアサーバーコンポーネントを提供します。Java Naming and Directory Interface（JNDI）Java API を使用することで、Java ソフトウェアクライアントが、アプリケーションサーバーのオブジェクトやサービスを検索できるようになります。Java Authorization Contract for Containers（Java ACC）の仕様は、権限クラス、およびこれらの権限クラスのインスタンスでの動作に対するコンテナアクセス決定のバインディングを定義します。JaccAuthorizationRealm は、Java ACC 権限およびポリシー実装に基づいて承認を行います。

    JBoss JNDI サービスが、認証されていないリモートの書き込み権をデフォルトで許可していたことが判明しました。JNDI および HA-JNDI サービス、HAJNDIFactory invoker サーブレットはすべて影響を受けていました。JBoss サーバー上の JNDI サービス（ポート 1099）、HA-JNDI サービス（ポート 1100）または HAJNDIFactory invoker サーブレットにアクセスできるリモートの攻撃者はこの欠陥を利用して、 JNDI ツリーのアイテムの追加、削除、変更を行うことができます。これは、さまざまなアプリケーション固有の影響を与える可能性があります。 （CVE-2011-4605）

    JBoss サーバーが JaccAuthorizationRealm を使用するよう構成されている場合、WebPermissionMapping クラスは、チェックされない権限を作成し、ロールをチェックせずにユーザーへのアクセスを許可することができます。ignoreBaseDecision プロパティが JBossWebRealm 上で真に設定されている場合、JBoss Web からの入力なしに、JBossAuthorizationEngine のみが Web 承認プロセスを処理します。これにより、有効なユーザーはすべて、アプリケーションの web.xml security-constraint タグで指定されたロールを割り当てられることなく、アプリケーションにアクセスできます。 （CVE-2012-1167）

    Red Hatは、 CVE-2011-4605を報告してくれたChristian Schlter氏（VIADA）に感謝の意を表します。

    警告：この更新を適用する前に、JBoss Enterprise Web Platform の server/[PROFILE]/deploy/ ディレクトリおよびその他のカスタマイズされた構成ファイルをバックアップしてください。

    Red Hat Enterprise Linux 4、5 および 6 上の JBoss Enterprise Web Platform 5.1.2 のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題を修正する jbossas パッケージが、 Red Hat Enterprise Linux 4 および 5 の JBoss Enterprise Application Platform 4.3.0 CP10 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Application Server は、JBoss Enterprise Application Platform 用のベースパッケージで、コアサーバーコンポーネントを提供します。Java Naming and Directory Interface（JNDI）Java API を使用することで、Java ソフトウェアクライアントが、アプリケーションサーバーのオブジェクトやサービスを検索できるようになります。

JBoss JNDI サービスが、認証されていないリモートの書き込み権をデフォルトで許可していたことが判明しました。JNDI および HA-JNDI サービス、HAJNDIFactory invoker サーブレットはすべて影響を受けていました。JBoss サーバー上の JNDI サービス（ポート 1099）、HA-JNDI サービス（ポート 1100）または HAJNDIFactory invoker サーブレットにアクセスできるリモートの攻撃者はこの欠陥を利用して、 JNDI ツリーのアイテムの追加、削除、変更を行うことができます。これにより、多様な、アプリケーション特有の影響を引き起こしている恐れがあります。(CVE-2011-4605)

Red Hat は、この問題を報告してくれた Christian Schlüter 氏（VIADA）に感謝の意を表します。

警告：この更新を適用する前に、その他すべてのカスタマイズした構成ファイルとともに、 JBoss Enterprise Application Platform 「/server/[PROFILE]/deploy/」ディレクトリのバックアップを行ってください。

Red Hat Enterprise Linux 4 および 5上の JBoss Enterprise Application Platform 4.3.0 CP10 のユーザーは、これらの更新パッケージにアップグレードし、この問題を修正することが推奨されています。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの jbossas および jboss-naming パッケージが、Red Hat Enterprise Linux 4、5、および 6 の JBoss Enterprise Application Platform 5.1.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JBoss Application Server は、JBoss Enterprise Application Platform 用のベースパッケージで、コアサーバーコンポーネントを提供します。Java Naming and Directory Interface（JNDI）Java API を使用することで、Java ソフトウェアクライアントが、アプリケーションサーバーのオブジェクトやサービスを検索できるようになります。Java Authorization Contract for Containers（Java ACC）の仕様は、権限クラス、およびこれらの権限クラスのインスタンスでの動作に対するコンテナアクセス決定のバインディングを定義します。
JaccAuthorizationRealm は、Java ACC 権限およびポリシー実装に基づいて承認を行います。

JBoss JNDI サービスが、認証されていないリモートの書き込み権をデフォルトで許可していたことが判明しました。JNDI および HA-JNDI サービス、HAJNDIFactory invoker サーブレットはすべて影響を受けていました。JBoss サーバー上の JNDI サービス（ポート 1099）、HA-JNDI サービス（ポート 1100）または HAJNDIFactory invoker サーブレットにアクセスできるリモートの攻撃者はこの欠陥を利用して、 JNDI ツリーのアイテムの追加、削除、変更を行うことができます。これにより、多様な、アプリケーション特有の影響を引き起こしている恐れがあります。(CVE-2011-4605)

JBoss サーバーが JaccAuthorizationRealm を使用するよう構成されている場合、WebPermissionMapping クラスは、チェックされない権限を作成し、ロールをチェックせずにユーザーへのアクセスを許可することができます。ignoreBaseDecision プロパティが JBossWebRealm 上で真に設定されている場合、JBoss Web からの入力なしに、JBossAuthorizationEngine のみが Web 承認プロセスを処理します。これにより、有効な全てのユーザーは、アプリケーションの web.xml「security-constraint」タグで指定されたロールを割り当てる必要なしに、アプリケーションへアクセスできます。(CVE-2012-1167)

Red Hat は、CVE-2011-4605 を報告してくれた Christian Schlüter 氏（VIADA）に感謝の意を表します。

警告：この更新を適用する前に、その他すべてのカスタマイズした構成ファイルとともに、 JBoss Enterprise Application Platform 「/server/[PROFILE]/deploy/」ディレクトリのバックアップを行ってください。

Red Hat Enterprise Linux 4、5、6 上の JBoss Enterprise Application Platform 5.1.2 のユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 4.3.0 CP10 的更新版 jbossas 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Application Server 是一個適用於 JBoss Enterprise Application Platform 的基礎套件，其中提供核心伺服器元件。Java 命名和目錄介面 (JNDI) Java API 允許 Java 軟體用戶端尋找應用程式伺服器中的物件或服務。

據發現，JBoss JNDI 服務預設允許未經驗證的遠端寫入存取。JNDI 與 HA-JNDI 服務，以及 HAJNDIFactory 叫用程式 servlet 均受到影響。遠端攻擊者若能存取 JNDI 服務 (連接埠 1099)、HA-JNDI 服務 (連接埠 1100)，或 JBoss 伺服器上的 HAJNDIFactory 叫用程式 servlet，便可利用此瑕疵新增、刪除及修改 JNDI 樹狀結構中的項目。這可造成各種應用程式特有的影響。(CVE-2011-4605)

Red Hat 要感謝 Christian Schlüter (VIADA) 報告此問題。

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的「server/[PROFILE]/deploy/」目錄，以及所有其他自訂的組態檔。

在 Red Hat Enterprise Linux 4 和 5 中使用 JBoss Enterprise Application Platform 4.3.0 CP10 的使用者應升級至這些更新版套件，以更正此問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 JBoss Enterprise Application Platform 5.1.2 的更新版 jbossas 和 jboss-naming 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Application Server 是一個適用於 JBoss Enterprise Application Platform 的基礎套件，其中提供核心伺服器元件。Java 命名和目錄介面 (JNDI) Java API 允許 Java 軟體用戶端尋找應用程式伺服器中的物件或服務。Java 容器授權合約 (Java ACC) 規格定義了權限類別，以及容器存取決策與這些權限類別的執行個體作業之間的繫結。
JaccAuthorizationRealm 根據 Java ACC 權限和原則實作來執行授權。

據發現，JBoss JNDI 服務預設允許未經驗證的遠端寫入存取。JNDI 與 HA-JNDI 服務，以及 HAJNDIFactory 叫用程式 servlet 均受到影響。遠端攻擊者若能存取 JNDI 服務 (連接埠 1099)、HA-JNDI 服務 (連接埠 1100)，或 JBoss 伺服器上的 HAJNDIFactory 叫用程式 servlet，便可利用此瑕疵新增、刪除及修改 JNDI 樹狀結構中的項目。這可造成各種應用程式特有的影響。(CVE-2011-4605)

當 JBoss 伺服器設定為使用 JaccAuthorizationRealm，WebPermissionMapping 類別會建立不加以檢查的權限，並在不檢查使用者角色的情況下允許使用者的存取權。如果 ignoreBaseDecision 內容在 JBossWebRealm 上設為 true，則由 JBossAuthorizationEngine 專門處理 Web 授權處理程序，無需來自 JBoss Web 的任何輸入。這可允許任何有效的使用者無需被指派應用程式的 web.xml「security-constraint」標籤中指定的角色，即可存取應用程式。(CVE-2012-1167)

Red Hat 要感謝 Christian Schlüter (VIADA) 報告 CVE-2011-4605。

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的「server/[PROFILE]/deploy/」目錄，以及所有其他自訂的組態檔。

在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Application Platform 5.1.2 的使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1027 公告中提及的多個弱點影響。

    JBoss Application Server 是 JBoss Enterprise Web Platform 的基礎套件，提供核心伺服器元件。Java 命名和目錄介面 (JNDI) Java API 允許 Java 軟體用戶端尋找應用程式伺服器中的物件或服務。Java 容器授權合約 (Java ACC) 規格定義了權限類別，以及容器存取決策與這些權限類別的執行個體作業之間的繫結。JaccAuthorizationRealm 根據 Java ACC 權限和原則實作來執行授權。

    據發現，JBoss JNDI 服務預設允許未經驗證的遠端寫入存取。JNDI 與 HA-JNDI 服務，以及 HAJNDIFactory 叫用程式 servlet 均受到影響。遠端攻擊者若能存取 JNDI 服務 (連接埠 1099)、HA-JNDI 服務 (連接埠 1100)，或 JBoss 伺服器上的 HAJNDIFactory 叫用程式 servlet，便可利用此瑕疵新增、刪除及修改 JNDI 樹狀結構中的項目。這可造成多種應用程式特定的影響。 (CVE-2011-4605)

    當 JBoss 伺服器設定為使用 JaccAuthorizationRealm，WebPermissionMapping 類別會建立不加以檢查的權限，並在不檢查使用者角色的情況下允許使用者的存取權。如果 ignoreBaseDecision 內容在 JBossWebRealm 上設為 true，則由 JBossAuthorizationEngine 專門處理 Web 授權處理程序，無需來自 JBoss Web 的任何輸入。這允許任何有效的使用者存取應用程式，而無需指派在應用程式的 web.xml 安全性限制標籤中指定的角色。 (CVE-2012-1167)

    Red Hat 感謝 Christian Schlter (VIADA) 報告 CVE-2011-4605。

    警告: 套用此更新之前，請先備份 JBoss Enterprise Web Platform 的 server/[PROFILE]/deploy/ 目錄，以及任何其他自訂的設定檔。

    在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Web Platform 5.1.2 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1027 公告中提及的多个漏洞的影响。

    JBoss Application Server 是 JBoss Enterprise Web Platform 的基础程序包，提供核心服务器组件。Java 命名和目录接口 (JNDI) Java API 允许 Java 软件客户端在应用程序服务器中定位对象或服务。Java Authorization Contract for Containers (Java ACC) 规范定义 Permission 类，以及这些 Permission 类实例中容器访问决定到操作的绑定。JaccAuthorizationRealm 根据 Java ACC 权限和 Policy 实现执行授权。

    已发现 JBoss JNDI 服务默认允许未认证的远程写入访问。JNDI 和 HA-JNDI 服务，以及 HAJNDIFactory 调用程序 servlet 全部受到影响。能够在 JBoss 服务器上访问 JNDI 服务（端口 1099）、HA-JNDI 服务（端口 1100）或 HAJNDIFactory 调用程序 servlet 的远程攻击者可利用此缺陷在 JNDI 树中添加、删除和修改项目。这可能会造成各种特定于应用程序的影响。 (CVE-2011-4605)

    当 JBoss 服务器配置为使用 JaccAuthorizationRealm 时，WebPermissionMapping 类会创建未经检查的权限，可允许不检查其角色而访问用户。如果 ignoreBaseDecision 属性在 JBossWebRealm 上设置为 true，则 Web 授权过程将由 JBossAuthorizationEngine 专门处理，无需来自 JBoss Web 的任何输入。这允许任何有效用户访问应用程序，而无需为其分配在应用程序的 web.xml security-constraint 标签中指定的角色。 (CVE-2012-1167)

    Red Hat 在此感谢 Christian Schlter (VIADA) 报告 CVE-2011-4605。

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 server/[PROFILE]/deploy/ 目录以及任何其他自定义配置文件。

    Red Hat Enterprise Linux 4、5 和 6 上的 JBoss Enterprise Web Platform 5.1.2 用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 JBoss 服务器进程以使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 jbossas 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 的 JBoss Enterprise Application Platform 4.3.0 CP10。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Application Server 是 JBoss Enterprise Application Platform 的基础程序包，可提供核心服务器组件。Java 命名和目录接口 (JNDI) Java API 允许 Java 软件客户端在应用程序服务器中定位对象或服务。

已发现 JBoss JNDI 服务默认允许未认证的远程写入访问。JNDI 和 HA-JNDI 服务，以及 HAJNDIFactory 调用程序 servlet 全部受到影响。能够在 JBoss 服务器上访问 JNDI 服务（端口 1099）、HA-JNDI 服务（端口 1100）或 HAJNDIFactory 调用程序 servlet 的远程攻击者可利用此缺陷在 JNDI 树中添加、删除和修改项目。这可对特定应用程序造成各种影响。(CVE-2011-4605)

Red Hat 在此感谢 Christian Schlüter (VIADA) 报告此问题。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

Red Hat Enterprise Linux 4 和 5 中的 JBoss Enterprise Application Platform 4.3.0 CP10 用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动 JBoss 服务器进程以使此更新生效。

更新后的 jbossas 和 jboss-naming 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6 的 JBoss Enterprise Application Platform 5.1.2。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Application Server 是 JBoss Enterprise Application Platform 的基础程序包，可提供核心服务器组件。Java 命名和目录接口 (JNDI) Java API 允许 Java 软件客户端在应用程序服务器中定位对象或服务。Java Authorization Contract for Containers (Java ACC) 规范定义 Permission 类，以及这些 Permission 类实例中容器访问决定到操作的绑定。
JaccAuthorizationRealm 根据 Java ACC 权限和 Policy 实现执行授权。

已发现 JBoss JNDI 服务默认允许未认证的远程写入访问。JNDI 和 HA-JNDI 服务，以及 HAJNDIFactory 调用程序 servlet 全部受到影响。能够在 JBoss 服务器上访问 JNDI 服务（端口 1099）、HA-JNDI 服务（端口 1100）或 HAJNDIFactory 调用程序 servlet 的远程攻击者可利用此缺陷在 JNDI 树中添加、删除和修改项目。这可对特定应用程序造成各种影响。(CVE-2011-4605)

当 JBoss 服务器配置为使用 JaccAuthorizationRealm 时，WebPermissionMapping 类会创建未经检查的权限，可允许不检查其角色而访问用户。如果 ignoreBaseDecision 属性在 JBossWebRealm 上设置为 true，则 Web 授权过程将由 JBossAuthorizationEngine 专门处理，无需来自 JBoss Web 的任何输入。这允许任何有效的用户访问应用程序，无需分配在应用程序的 web.xml ‘security-constraint’ 标签中指定的角色。(CVE-2012-1167)

Red Hat 在此感谢 Christian Schlüter (VIADA) 报告 CVE-2011-4605。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

Red Hat Enterprise Linux 4、5 和 6 中的 JBoss Enterprise Application Platform 5.1.2 用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 JBoss 服务器进程以使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64042	RHEL 5 : jbossas (RHSA-2012:1025)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64043	RHEL 5 / 6 : jbossas and jboss-naming (RHSA-2012:1026)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
234417	RHEL 6 : jbossas-web and jboss-naming (RHSA-2012:1027)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
234417	RHEL 6：jbossas-web および jboss-naming（RHSA-2012:1027）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
64042	RHEL 4 / 5：jbossas（RHSA-2012:1025）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64043	RHEL 4/5/6：jbossas および jboss-naming（RHSA-2012:1026）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
64042	RHEL 4 / 5：jbossas (RHSA-2012:1025)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64043	RHEL 4 / 5 / 6：jbossas 和 jboss-naming (RHSA-2012:1026)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
234417	RHEL 6：jbossas-web 和 jboss-naming (RHSA-2012:1027)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
234417	RHEL 6：jbossas-web 和 jboss-naming (RHSA-2012:1027)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
64042	RHEL 4 / 5：jbossas (RHSA-2012:1025)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
64043	RHEL 4 / 5 / 6：jbossas 和 jboss-naming (RHSA-2012:1026)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high