現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Application Platform 7.0 和 RHEL 7 之 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.7 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.7 版本資訊。安全性修正：* 在 jackson-databind 中發現還原序列化缺陷，可讓未經驗證的使用者透過傳送惡意特製的輸入到 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-7525) * 據發現，使用 JMS ObjectMessage 並未在還原序列化物件時，安全處理使用者提供的資料。遠端攻擊者可利用此缺陷，透過使用 JMS ObjectMessage 的應用程式權限執行任意程式碼。(CVE-2016-4978) Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525。

偵測

RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:1837)

critical Nessus Plugin ID 102141

找不到變更記錄