現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Web Server 2.1.2 和 RHEL 7 之 Red Hat JBoss Enterprise Web Server 2.1.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。此版本為 Red Hat JBoss Web Server 2.1.2 提供 httpd、OpenSSL 和 Tomcat 6/7 更新。這些更新記錄於〈參照〉的「版本資訊」文件連結。此 Red Hat JBoss Web Server 2.1.2 Service Pack 2 版本是 Red Hat JBoss Web Server 2 的更新項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。Red Hat JBoss Web Server 2 使用者皆應升級至這些更新版套件，其可解決多個安全性問題。安全性修正：* 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩露潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615) * 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617) * 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) * 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩露部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) Red Hat 感謝 OpenVPN 報告 CVE-2016-2183 和 Hanno Bock 報告 CVE-2017-9798。上游確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為 CVE-2016-2183 的原始報告者。錯誤修正：* 多個核心傾印中的 nodestatsmem 損毀，但位於每個核心傾印的不同函式中。(BZ#1338640) * process_info() 中的 mod_cluster segfaults 因為錯誤產生組譯工具指示 movslq (BZ#1448709) * CRL 無法使用 OpenSSL 1.0.2 檢查非常大型的 CRL (BZ#1493075)

偵測

RHEL 6 / 7：Red Hat JBoss Web Server (RHSA-2017:3113) (Optionsbleed)

critical Nessus Plugin ID 104456

版本 3.17