远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2013:1207 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.1.0，并包含缺陷补丁和多项增强。有关这些最重要更改的信息，请参阅 6.1.1 发行说明，具体内容短期内将于 https://access.redhat.com/site/documentation/ 中提供

    安全修复：

    在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

    在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。(CVE-2012-4558)

    在 mod_dav 模块处理合并请求的方式中发现一个缺陷。攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

    在 Apache Santuario XML Security for Java 验证 XML 签名的方式中发现一个缺陷。Santuario 允许签名指定任意规范化算法，该算法将被应用于 SignedInfo XML 片段。远程攻击者可利用这一点，通过特别构建的 XML 签名块冒充 XML 签名。(CVE-2013-2172)

    已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。(CVE-2013-1862)

    PicketBox Vault 用来存储加密密码的数据文件含有其自身 admin 密钥的副本。文件只使用该 admin 密钥进行加密，而不是相应的 JKS 密钥。具有保管库数据文件的读取权限的本地攻击者可从文件读取 admin 密钥，并且使用该密钥解密文件并读取明文中存储的密码。
    (CVE-2013-1921)

    在 JGroup 的 DiagnosticsHandler 中发现一个缺陷，允许相邻网络中的攻击者重用之前成功认证的凭据。可利用该缺陷读取诊断信息（信息泄露）并获取有限的远程代码执行。
    (CVE-2013-4112)

    警告：应用此更新之前，请备份现有 Red Hat JBoss Enterprise Application Platform 安装和部署的应用程序。
    有关更多详细信息，请参阅“解决方案”部分。

    建议 Red Hat Enterprise Linux 5 中的所有 Red Hat JBoss Enterprise Application Platform 6.1.0 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程系统上的 JBoss Enterprise Portal Platform 版本受到以下问题的影响：

- JBoss Web 的 CSRF 阻止过滤器中的缺陷可允许远程攻击者通过缺少会话标识符的请求来绕过跨站请求伪造 (CSRF) 保护机制。(CVE-2012-4431)

- 在使用 COOKIE 会话跟踪方法时出现的缺陷，可允许攻击者劫持用户的会话。(CVE-2012-4529)

- 当多个应用程序使用同一个自定义授权模块类名称时出现的缺陷，可允许本地攻击者部署恶意的应用程序（可替代其他应用程序所提供的自定义授权模块）。(CVE-2012-4572)

- 框架在解密之前未验证 WS-SecurityPolicy AlgorithmSuite 定义是否允许特定的加密算法.这可允许远程攻击者强迫系统使用较弱的加密算法而非预期算法，并且更容易对通信进行解码。
 (CVE-2012-5575)

- PicketBox 中的缺陷可允许本地用户通过读取 Vault 数据文件，获取 admin 加密密钥。
 (CVE-2013-1921)

在 FormAuthenticator 模块中发现会话固定缺陷。(CVE-2013-2067)

- 在启动 JGroups 通道时出现的缺陷可导致未经认证即可通过 IP 多播默认启用 JGroups 诊断服务。远程攻击者可利用此缺陷读取诊断信息。(CVE-2013-2102)

- StAX 解析器实现中的缺陷可允许远程攻击者通过构建的 XML 造成拒绝服务。(CVE-2013-2160)

- Apache Santuario XML Security 中的缺陷可允许上下文有关的攻击者通过使用 CanonicalizationMethod 参数，欺骗 XML 签名指定任意弱算法。(CVE-2013-2172)

- JGroup 的 DiagnosticsHandler 中的缺陷可允许远程攻击者通过重新使用有效的凭据，获取敏感信息和执行任意代码。
 (CVE-2013-4112)

- 在通过远程命名将已认证的连接缓存到服务器的方式中存在缺陷，可允许远程攻击者通过使用远程处理客户端劫持会话。(CVE-2013-4128)

- 将 EJB 调用的连接缓存到服务器的方式存在缺陷，可允许远程攻击者通过使用 EJB 客户端劫持会话。
 (CVE-2013-4213)

远程系统上安装的 JBoss Enterprise Application Platform 版本受到以下问题的影响：

- mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。
 (CVE-2012-3499)

- mod_proxy_balancer 模块 Web 界面中的缺陷可允许远程攻击者执行 XSS 攻击。(CVE-2012-4558)

- mod_rewrite 中的缺陷可允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862)

- mod_dav 模块处理合并请求的方式中的缺陷可允许攻击者通过发送构建的合并请求（包含未配置用于 DAV 的 URI）造成拒绝服务。
 (CVE-2013-1896)

- PicketBox 中的缺陷可允许本地用户通过读取 Vault 数据文件，获取 admin 加密密钥。
 (CVE-2013-1921)

- Apache Santuario XML Security 中的缺陷可允许上下文有关的攻击者通过使用 CanonicalizationMethod 参数，欺骗 XML 签名指定任意弱算法。(CVE-2013-2172)

- JGroup 的 DiagnosticsHandler 中的缺陷可允许远程攻击者通过重新使用有效的凭据，获取敏感信息和执行任意代码。
 (CVE-2013-4112)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1208 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.1.0，并包含缺陷补丁和多项增强。有关这些最重要更改的信息，请参阅 6.1.1 发行说明，具体内容短期内将于 https://access.redhat.com/site/documentation/ 中提供

    安全修复：

    在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

    在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。(CVE-2012-4558)

    在 mod_dav 模块处理合并请求的方式中发现一个缺陷。攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

    在 Apache Santuario XML Security for Java 验证 XML 签名的方式中发现一个缺陷。Santuario 允许签名指定任意规范化算法，该算法将被应用于 SignedInfo XML 片段。远程攻击者可利用这一点，通过特别构建的 XML 签名块冒充 XML 签名。(CVE-2013-2172)

    已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。(CVE-2013-1862)

    PicketBox Vault 用来存储加密密码的数据文件含有其自身 admin 密钥的副本。文件只使用该 admin 密钥进行加密，而不是相应的 JKS 密钥。具有保管库数据文件的读取权限的本地攻击者可从文件读取 admin 密钥，并且使用该密钥解密文件并读取明文中存储的密码。
    (CVE-2013-1921)

    在 JGroup 的 DiagnosticsHandler 中发现一个缺陷，允许相邻网络中的攻击者重用之前成功认证的凭据。可利用该缺陷读取诊断信息（信息泄露）并获取有限的远程代码执行。
    (CVE-2013-4112)

    警告：应用此更新之前，请备份现有 Red Hat JBoss Enterprise Application Platform 安装和部署的应用程序。
    有关更多详细信息，请参阅“解决方案”部分。

    建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Enterprise Application Platform 6.1.0 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69882	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.1.1 更新（中危）(RHSA-2013:1207)	Nessus	Red Hat Local Security Checks	2013/9/13	2025/3/24	medium
72237	JBoss Portal 6.1.0 更新 (RHSA-2013:1437)	Nessus	Red Hat Local Security Checks	2014/1/31	2022/4/11	high
72238	JBoss Enterprise Application Platform 6.1.1 更新 (RHSA-2013:1209)	Nessus	Red Hat Local Security Checks	2014/1/31	2022/4/11	medium
69883	RHEL 6：Red Hat JBoss Enterprise Application Platform 6.1.1 更新（中危）(RHSA-2013:1208)	Nessus	Red Hat Local Security Checks	2013/9/13	2025/3/20	medium

检测

插件搜索

medium

high

medium

medium