遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1254 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.15 版本是 Red Hat JBoss Enterprise Application Platform 6.4.14 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606)

    Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6RHEL 6 的 Red Hat JBoss Enterprise Application Platform 6.4.15 更新 (中等) (RHSA-2017:1254)

high Nessus Plugin ID 100315

找不到依附元件