RHEL 6 : jasperreports-server-pro (RHSA-2014:0389)

critical Nessus Plugin ID 79007

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 jasperreports-server-pro 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization 報告，套件提供了一組預先設定的報告和儀表板，可讓您監控系統。報告模組是以 JasperReports 和 JasperServer 為基礎，也可用於建立特定報告。

XStream 是 Red Hat Enterprise Virtualization 報告套件所使用的簡單程式庫，用於將物件序列化為 XML 和從 XML 取消序列化。

據發現，XStream 可取消序列化任意使用者提供的 XML 內容 (表示任何類型的物件)。遠端攻擊者若能傳送 XML 至 XStream，即可利用此瑕疵發動各種攻擊，包括在執行 XStream 應用程式的伺服器之內容中執行遠端程式碼。(CVE-2013-7285)

建議所有 jasperreports-server-pro 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。