遠端 Redhat Enterprise Linux 5/6/7 主機上安裝的套件受到 RHSA-2015:1622 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

    據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810)

    據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。
    (CVE-2014-0230)

    建議從 Red Hat 客戶入口網站提供的 Red Hat JBoss Web Server 2.1.0 的所有使用者皆套用此更新。必須先重新啟動 Red Hat JBoss Web Server 處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6 / 7Red Hat JBoss Web Server 2.1.0 tomcat (RHSA-2015:1622)

medium Nessus Plugin ID 85441

找不到變更記錄