遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:1834 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.0.7 版本是 Red Hat JBoss Enterprise Application Platform 7.0.6 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉一節中的「版本資訊」連結。

    安全性修正:

    * 在 jackson-databind 中發現還原序列化瑕疵可允許未經驗證的使用者透過傳送惡意特製的輸入至 ObjectMapper 的 readValue 方法來執行程式碼。
    (CVE-2017-7525)

    * 據發現，使用 JMS ObjectMessage 並未在還原序列化物件時，安全處理使用者提供的資料。遠端攻擊者可利用此瑕疵透過使用 JMS ObjectMessage 的應用程式權限執行任意程式碼。 (CVE-2016-4978)

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 : RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.0.7 (重要) (RHSA-2017:1834)

critical Nessus Plugin ID 102139

找不到變更記錄