遠端 Redhat Enterprise Linux 5/6 主機上安裝的套件受到 RHSA-2014:0253 公告中提及的弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    在 Apache Commons FileUpload (內嵌在 JBoss EAP 的 JBoss Web 元件中) 處理 MultipartStream 使用的小型緩衝區之方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵為多部分要求建立格式錯誤的 Content-Type 標頭導致 JBoss Web 在處理此類傳入要求時進入無限迴圈。 (CVE-2014-0050)

    警告：套用此更新之前，請先備份現有的 Red Hat JBoss Enterprise Application Platform 安裝和已部署的應用程式。

    建議所有在 Red Hat Enterprise Linux 5 和 6 中使用 Red Hat JBoss Enterprise Application Platform 6.2.1 的使用者皆升級至這些更新版套件。
    必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6Red Hat JBoss Enterprise Application Platform 6.2.1 (RHSA-2014:0253)

critical Nessus Plugin ID 72853

找不到變更記錄