RHEL 6 : jasperreports-server-pro (RHSA-2014:0037)

medium Nessus Plugin ID 78992

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 jasperreports-server-pro 套件，其可修正兩個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization 報告，套件提供了一組預先設定的報告和儀表板，可讓您監控系統。報告模組是以 JasperReports 和 JasperServer 為基礎，也可用於建立特定報告。

Apache Axis 並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5784)

在 Apache Hadoop RPC 通訊協定中發現一個瑕疵。攔截式攻擊者可能利用此瑕疵，單方面停用用戶端和伺服器之間的雙向驗證，進而強制將其降級為簡單 (單向) 驗證。此瑕疵只會影響已啟用 Hadoop 的 Kerberos 安全性功能之使用者。(CVE-2013-2192)

此更新可修正數個錯誤，並新增多個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有 jasperreports-server-pro 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。