遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1428 公告中提及的弱點影響。

    Apache Commons FileUpload 元件可用來新增檔案上傳功能至您的應用程式。

    DiskFileItem 類別處理檔案名稱中的 NULL 字元的方式中有一個瑕疵。如果遠端攻擊者可提供 DiskFileItem 類別的序列化執行個體 (可在伺服器上還原序列化)，就可利用此瑕疵，在執行該應用程式伺服器處理程序之使用者可存取的伺服器上，對任何位置寫入任意內容。
    (CVE-2013-2186)

    警告：套用該更新之前，請先備份目前的 Red Hat JBoss Enterprise Web Server 安裝 (包括所有應用程式和設定檔)。

    建議所有在 Red Hat Enterprise Linux 5 和 6 中使用 Red Hat JBoss Web Server 1.0.2 的使用者皆升級至此更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：jakarta-commons-fileupload (RHSA-2013:1428)

high Nessus Plugin ID 78973

找不到變更記錄