遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2017:1256 公告中提及的弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.15 版本是 Red Hat JBoss Enterprise Application Platform 6.4.14 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 據發現，在某些情況下，RESTEasy 可能會被迫以 YamlProvider 剖析要求，進而導致可能不受信任的資料遭到解除封送。遠端攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-9606)

    Red Hat 感謝 Moritz Bechler (AgNO3 GmbH & Co. KG) 報告這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：RHEL 5 上的Red Hat JBoss Enterprise Application Platform 6.4.15 安全性更新 (中等) (RHSA-2017:1256)

high Nessus Plugin ID 100316

找不到變更記錄