JBoss Enterprise Application Platform 6.1.1 更新 (RHSA-2013:1209)

medium Nessus Plugin ID 72238

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

遠端系統上安裝的 JBoss Enterprise Application Platform 版本受到下列問題影響：

- mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模組中的瑕疵允許攻擊者發動跨網站指令碼 (XSS) 攻擊。
(CVE-2012-3499)

- mod_proxy_balancer 模組的 web 介面有瑕疵，允許遠端攻擊者發動 XSS 攻擊。(CVE-2012-4558)

- mod_rewrite 有一個瑕疵，可允許遠端攻擊者透過內含終端模擬器逸出序列的 HTTP 要求，執行任意命令。
(CVE-2013-1862)

- mod_dav 模組處理合併要求的方式有一個瑕疵，允許攻擊者傳送特製的合併要求，且其中的 URI 未進行 DAV 設定，從而造成拒絕服務。
(CVE-2013-1896)

- PicketBox 中的瑕疵可能會允許本機使用者藉由讀取 Vault 資料檔案來取得管理員加密金鑰。
(CVE-2013-1921)

- Apache Santuario XML 安全性的瑕疵可能會允許內容相依的攻擊者使用 CanonicalizationMethod 參數來指定任意弱式演算法，藉此偽造 XML 簽章。(CVE-2013-2172)

- JGroup 的 DiagnosticsHandler 有瑕疵，可能會允許遠端攻擊者藉由重複使用有效認證來取得敏感資訊和執行任意程式碼。
(CVE-2013-4112)