遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0217 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    據發現，RESTEasy DocumentProvider 並未正確設定 external-parameter-entities 和 external-general-entities 功能，進而允許外部實體擴充。遠端攻擊者若能傳送 XML 要求至 RESTEasy 端點，就可利用此瑕疵，讀取執行應用程式伺服器的使用者可存取的檔案，且可能發動其他更進階的 XML 外部實體 (XXE) 攻擊。
    (CVE-2014-7839)

    據發現，角色型存取控制 (RBAC) 實作並未充分驗證維護者角色執行特定管理動作所需的所有授權條件。
    經驗證的維護者角色使用者可利用此瑕疵新增、修改或取消定義一組有限的屬性及其值而這些屬性原本是無法寫入的。 (CVE-2014-7849)

    據發現，JBoss Application Server (WildFly) JacORB 子系統為安全性網域屬性指派的 socket-binding-ref 敏感度分類有錯誤。經驗證的使用者的角色若可存取具有 socket-binding-ref 而非 security-domain-ref 敏感度分類的屬性，就能利用此瑕疵來存取安全性網域屬性中存在的敏感資訊。
    (CVE-2014-7853)

    據發現，處理未定義的安全性網域時，org.jboss.security.plugins.mapping.JBossMappingManager 實作會回復成預設的安全性網域 (若可用)。若使用者在已定義的預設網域中具備有效認證，且在預期的應用程式網域中具備有效的角色，就可執行其原來無法使用的動作。使用 SAML2 STS 登入模組時JBossMappingManager 出現此問題因為 PicketLink Trust SecurityActions 實作在定義內容時使用硬式編碼預設值。 (CVE-2014-7827)

    據發現，在特定情況下，交談結束時 thread-local 變數中儲存的交談狀態資訊並未正確清理。這可導致爭用情形可能將敏感資訊從先前的交談洩漏至目前的交談。 (CVE-2014-8122)

    Red Hat 要感謝 JProfessionals 的 Rune Steinseth 報告 CVE-2014-8122 問題。CVE-2014-7849 和 CVE-2014-7853 問題的發現者為 Red Hat JBoss Enterprise Application Platform 團隊的 Darran Lofthouse，而 CVE-2014-7827 問題的發現者則是 Red Hat 品質工程團隊的 Ondra Lukas。

    此版本將作為 Red Hat JBoss Enterprise Application Platform 6.3.2 的取代套件，其中包含錯誤修正和增強功能。
    這些變更的相關文件可從〈參照〉一節中的連結取得。

    建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.3 的使用者皆升級至這些更新版套件。
    必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6Red Hat JBoss Enterprise Application Platform 6.3.3 更新 (中等) (RHSA-2015:0217)

medium Nessus Plugin ID 81340

找不到變更記錄