An update for Red Hat JBoss Enterprise Application Platform 6.2.0, which fixes two security issues, several bugs, and adds various enhancements, is now available from the Red Hat Customer Portal.

The Red Hat Security Response Team has rated this update as having low security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on JBoss Application Server 7.

The HawtJNI Library class wrote native libraries to a predictable file name in /tmp/ when the native libraries were bundled in a JAR file, and no custom library path was specified. A local attacker could overwrite these native libraries with malicious versions during the window between when HawtJNI writes them and when they are executed.
(CVE-2013-2035)

A flaw was found in the way method-level authorization for JAX-WS Service endpoints was performed by the EJB invocation handler implementation. Any restrictions declared on EJB methods were ignored when executing the JAX-WS handlers, and only class-level restrictions were applied. A remote attacker who is authorized to access the EJB class, could invoke a JAX-WS handler which they were not authorized to invoke. (CVE-2013-2133)

The CVE-2013-2035 issue was discovered by Florian Weimer of the Red Hat Product Security Team, and the CVE-2013-2133 issue was discovered by Richard Opalka and Arun Neelicattu of Red Hat.

This release serves as a replacement for JBoss Enterprise Application Platform 6.1.1, and includes bug fixes and enhancements. Documentation for these changes will be available shortly from the JBoss Enterprise Application Platform 6.2.0 Release Notes, linked to in the References.

All users of Red Hat JBoss Enterprise Application Platform 6.2.0 as provided from the Red Hat Customer Portal are advised to apply this update. The JBoss server process must be restarted for the update to take effect.

This plugin does not check for JBoss installs on the following remote filesystem types: NFS, AFS, SMBFS, CIFS.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:1785 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java     applications based on JBoss Application Server 7.

    The HawtJNI Library class wrote native libraries to a predictable file name     in /tmp/ when the native libraries were bundled in a JAR file, and no     custom library path was specified. A local attacker could overwrite these     native libraries with malicious versions during the window between when     HawtJNI writes them and when they are executed. (CVE-2013-2035)

    A flaw was found in the way method-level authorization for JAX-WS Service     endpoints was performed by the EJB invocation handler implementation.
    Any restrictions declared on EJB methods were ignored when executing the     JAX-WS handlers, and only class-level restrictions were applied. A remote     attacker who is authorized to access the EJB class, could invoke a JAX-WS     handler which they were not authorized to invoke. (CVE-2013-2133)

    The CVE-2013-2035 issue was discovered by Florian Weimer of the Red Hat     Product Security Team, and the CVE-2013-2133 issue was discovered by     Richard Opalka and Arun Neelicattu of Red Hat.

    This release serves as a replacement for JBoss Enterprise Application     Platform 6.1.1, and includes bug fixes and enhancements. Documentation for     these changes will be available shortly from the JBoss Enterprise     Application Platform 6.2.0 Release Notes, linked to in the References.

    All users of JBoss Enterprise Application Platform 6.1.1 on Red Hat     Enterprise Linux 5 are advised to upgrade to these updated packages.
    The JBoss server process must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

2 つのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加する Red Hat JBoss Enterprise Application Platform 6.2.0 の更新が、Red Hat Customer Portal から現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

ネイティブライブラリが JAR ファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Library クラスがネイティブライブラリを /tmp/ の中の予測可能なファイル名に書き込みます。HawtJNI が書き込む時とそれらが実行される時の間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする恐れがあります。
（CVE-2013-2035）

JAX-WS Service エンドポイントのメソッドレベルの承認が EJB 呼び出しハンドラーの実装により実行される方法で、欠陥が見つかりました。JAX-WS ハンドラーを実行するときに、EJB メソッドで宣言される制限が無視され、クラスレベルの制限だけが適用されます。EJB にアクセスする権限のあるリモートの攻撃者が、呼び出す権限のない JAX-WS ハンドラーを呼び出す恐れがあります。（CVE-2013-2133）

CVE-2013-2035 の問題は Red Hat 製品セキュリティチームの Florian Weimer 氏により発見し、CVE-2013-2133 の問題は、Red Hat の Richard Opalka 氏と Arun Neelicattu 氏により発見していました。

このリリースは JBoss Enterprise Application Platform 6.1.1 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更についてのドキュメントは、リファレンスでリンクされている、JBoss Enterprise Application Platform 6.2.0 のリリースノートから間もなく入手できます。

Red Hat カスタマーポータルで提供されている Red Hat JBoss Enterprise Application Platform 6.2.0 の全ユーザーは、この更新を適用することが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

このプラグインは、NFS、AFS、SMBFS、CIFS のリモートファイルシステムタイプにおいて、JBoss インストールをチェックしません。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2013:1785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    ネイティブライブラリが JAR ファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Library クラスはネイティブライブラリを/tmp/の中の予測可能なファイル名に書き込みます。HawtJNI がネイティブライブラリの書き込みを行ってから実行するまでの間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする可能性があります。(CVE-2013-2035)

    JAX-WS Service エンドポイントのメソッドレベルの承認が EJB 呼び出しハンドラーの実装により実行される方法で、欠陥が見つかりました。
    JAX-WS ハンドラーを実行するときに、EJB メソッドで宣言される制限が無視され、クラスレベルの制限だけが適用されます。EJB にアクセスする権限のあるリモートの攻撃者が、呼び出す権限のない JAX-WS ハンドラーを呼び出す恐れがあります。(CVE-2013-2133)

    CVE-2013-2035 の問題は Red Hat 製品セキュリティチームの Florian Weimer 氏により発見し、CVE-2013-2133の問題は、Red Hat の Richard Opalka 氏と Arun Neelicattu 氏により発見していました。

    このリリースは JBoss Enterprise Application Platform 6.1.1 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.2.0 リリースノート』から、間もなく使用できます。

    Red Hat Enterprise Linux 5 上で JBoss Enterprise Application Platform 6.1.1 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:1786 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java     applications based on JBoss Application Server 7.

    The HawtJNI Library class wrote native libraries to a predictable file name     in /tmp/ when the native libraries were bundled in a JAR file, and no     custom library path was specified. A local attacker could overwrite these     native libraries with malicious versions during the window between when     HawtJNI writes them and when they are executed. (CVE-2013-2035)

    A flaw was found in the way method-level authorization for JAX-WS Service     endpoints was performed by the EJB invocation handler implementation.
    Any restrictions declared on EJB methods were ignored when executing the     JAX-WS handlers, and only class-level restrictions were applied. A remote     attacker who is authorized to access the EJB class, could invoke a JAX-WS     handler which they were not authorized to invoke. (CVE-2013-2133)

    The CVE-2013-2035 issue was discovered by Florian Weimer of the Red Hat     Product Security Team, and the CVE-2013-2133 issue was discovered by     Richard Opalka and Arun Neelicattu of Red Hat.

    This release serves as a replacement for JBoss Enterprise Application     Platform 6.1.1, and includes bug fixes and enhancements. Documentation for     these changes will be available shortly from the JBoss Enterprise     Application Platform 6.2.0 Release Notes, linked to in the References.

    All users of JBoss Enterprise Application Platform 6.1.1 on Red Hat     Enterprise Linux 6 are advised to upgrade to these updated packages. The     JBoss server process must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1786 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    ネイティブライブラリが JAR ファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Library クラスはネイティブライブラリを/tmp/の中の予測可能なファイル名に書き込みます。HawtJNI がネイティブライブラリの書き込みを行ってから実行するまでの間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする可能性があります。(CVE-2013-2035)

    JAX-WS Service エンドポイントのメソッドレベルの承認が EJB 呼び出しハンドラーの実装により実行される方法で、欠陥が見つかりました。
    JAX-WS ハンドラーを実行するときに、EJB メソッドで宣言される制限が無視され、クラスレベルの制限だけが適用されます。EJB にアクセスする権限のあるリモートの攻撃者が、呼び出す権限のない JAX-WS ハンドラーを呼び出す恐れがあります。(CVE-2013-2133)

    CVE-2013-2035 の問題は Red Hat 製品セキュリティチームの Florian Weimer 氏により発見し、CVE-2013-2133の問題は、Red Hat の Richard Opalka 氏と Arun Neelicattu 氏により発見していました。

    このリリースは JBoss Enterprise Application Platform 6.1.1 の代替であり、バグ修正および拡張機能を含んでいます。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.2.0リリースノート』から、間もなく使用できます。

    Red Hat Enterprise Linux 6 上で JBoss Enterprise Application Platform 6.1.1 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

現已提供適用於 Red Hat Customer Portal 的更新版 Red Hat JBoss Enterprise Application Platform 6.2.0 套件，可修正兩個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

當原生程式庫隨附於 JAR 檔案中，且沒有指定自訂程式庫路徑時，HawtJNI 程式庫類別將原生程式庫寫入 /tmp/ 中可預測的檔案名稱。在 HawtJNI 寫入這些原生程式庫到它們執行前的這段時間內，本機攻擊者可以惡意的版本覆寫這些程式庫。
(CVE-2013-2035)

在 EJB invocation 處置程式實作針對 JAX-WS 服務端點執行方法層級授權的方式中發現一個瑕疵。執行 JAX-WS 處置程式時，EJB 方法宣告的任何限制都會遭到忽略，只會套用跨層級限制。授權存取 EJB 類別的遠端攻擊者，可叫用他們未獲授權叫用的 JAX-WS 處置程式。(CVE-2013-2133)

CVE-2013-2035 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現的； CVE-2013-2133 問題則是由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 所發現的。

此版本是 JBoss Enterprise Application Platform 6.1.1 的替代版本，其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.2.0 版本資訊連結中取得。

建議使用 Red Hat 客戶入口網站提供的 Red Hat JBoss Enterprise Application Platform 6.2.0 的所有使用者套用此更新。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

此外掛程式不會檢查下列遠端檔案系統類型是否已安裝 JBoss：NFS、AFS、SMBFS 和 CIFS。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2013:1785 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    当本机库捆绑在 JAR 文件中，且没有指定自定义库路径时，HawtJNI 库类别将本机库写入 /tmp/ 中可预测的文件名。在 HawtJNI 编写这些本地库与它们执行的时窗期间，本地攻击者可使用恶意版本覆盖这些本地库。(CVE-2013-2035)

    在 EJB 调用处理程序实现执行 JAX-WS Service 端点的方法级授权的方式中发现一个缺陷。
    EJB 方法中声明的任何限制在执行 JAX-WS 处理程序时被忽略，而只应用类级限制。被授权访问 EJB 类的远程攻击者可调用他们未获调用授权的 JAX-WS 处理程序。(CVE-2013-2133)

    CVE-2013-2035 问题由 Red Hat 产品安全团队的 Florian Weimer 发现，CVE-2013-2133 问题由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 发现。

    此版本可替换 JBoss Enterprise Application Platform 6.1.1，并包含缺陷补丁和多项增强。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.2.0 版本说明中查看这些更改的文档。

    建议 Red Hat Enterprise Linux 5 中的所有 JBoss Enterprise Application Platform 6.1.1 用户升级这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1786 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    當原生程式庫隨附於 JAR 檔案中，且沒有指定自訂程式庫路徑時，HawtJNI 程式庫類別將原生程式庫寫入 /tmp/ 中可預測的檔案名稱。在 HawtJNI 寫入這些原生程式庫到它們執行前的這段時間內，本機攻擊者可以惡意的版本覆寫這些程式庫。(CVE-2013-2035)

    在 EJB invocation 處置程式實作針對 JAX-WS 服務端點執行方法層級授權的方式中發現一個瑕疵。
    執行 JAX-WS 處置程式時，EJB 方法宣告的任何限制都會遭到忽略，只會套用跨層級限制。授權存取 EJB 類別的遠端攻擊者，可叫用他們未獲授權叫用的 JAX-WS 處置程式。(CVE-2013-2133)

    CVE-2013-2035 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現的； CVE-2013-2133 問題則是由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 所發現的。

    此版本是 JBoss Enterprise Application Platform 6.1.1 的替代版本，其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.2.0 版本資訊連結中取得。

    建議所有在 Red Hat Enterprise Linux 6 上使用 JBoss Enterprise Application Platform 6.1.1 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Red Hat JBoss Enterprise Application Platform 6.2.0 的更新，修复两个安全问题、多个缺陷并添加各种增强，现在可从 Red Hat 客户门户网站获得。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

当本地库捆绑在 JAR 文件中且未指定自定义库路径时，HawtJNI Library 类将本地库写入 /tmp/ 中的可预测文件名。在 HawtJNI 编写这些本地库与它们执行的时窗期间，本地攻击者可使用恶意版本覆盖这些本地库。
(CVE-2013-2035)

在 EJB 调用处理程序实现执行 JAX-WS Service 端点的方法级授权的方式中发现一个缺陷。EJB 方法中声明的任何限制在执行 JAX-WS 处理程序时被忽略，而只应用类级限制。被授权访问 EJB 类的远程攻击者可调用他们未获调用授权的 JAX-WS 处理程序。(CVE-2013-2133)

CVE-2013-2035 问题由 Red Hat 产品安全团队的 Florian Weimer 发现，CVE-2013-2133 问题由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 发现。

此版本可替换 JBoss Enterprise Application Platform 6.1.1，并包含缺陷补丁和多项增强。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.2.0 发行说明中查看这些更改的文档。

建议所有使用 Red Hat 客户门户网站提供的 Red Hat JBoss Enterprise Application Platform 6.2.0 的用户应用此更新。必须重新启动 JBoss 服务器进程才能使更新生效。

此插件不检查以下远程文件系统类型上的 JBoss 安装：NFS、AFS、SMBFS、CIFS。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:1785 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    當原生程式庫隨附於 JAR 檔案中，且沒有指定自訂程式庫路徑時，HawtJNI 程式庫類別將原生程式庫寫入 /tmp/ 中可預測的檔案名稱。在 HawtJNI 寫入這些原生程式庫到它們執行前的這段時間內，本機攻擊者可以惡意的版本覆寫這些程式庫。(CVE-2013-2035)

    在 EJB invocation 處置程式實作針對 JAX-WS 服務端點執行方法層級授權的方式中發現一個瑕疵。
    執行 JAX-WS 處置程式時，EJB 方法宣告的任何限制都會遭到忽略，只會套用跨層級限制。授權存取 EJB 類別的遠端攻擊者，可叫用他們未獲授權叫用的 JAX-WS 處置程式。(CVE-2013-2133)

    CVE-2013-2035 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現的； CVE-2013-2133 問題則是由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 所發現的。

    此版本是 JBoss Enterprise Application Platform 6.1.1 的替代版本，其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.2.0 版本資訊連結中取得。

    建議所有在 Red Hat Enterprise Linux 5 上使用 JBoss Enterprise Application Platform 6.1.1 的使用者皆升級至這些更新版套件。
    必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1786 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    当本机库捆绑在 JAR 文件中，且没有指定自定义库路径时，HawtJNI 库类别将本机库写入 /tmp/ 中可预测的文件名。在 HawtJNI 编写这些本地库与它们执行的时窗期间，本地攻击者可使用恶意版本覆盖这些本地库。(CVE-2013-2035)

    在 EJB 调用处理程序实现执行 JAX-WS Service 端点的方法级授权的方式中发现一个缺陷。
    EJB 方法中声明的任何限制在执行 JAX-WS 处理程序时被忽略，而只应用类级限制。被授权访问 EJB 类的远程攻击者可调用他们未获调用授权的 JAX-WS 处理程序。(CVE-2013-2133)

    CVE-2013-2035 问题由 Red Hat 产品安全团队的 Florian Weimer 发现，CVE-2013-2133 问题由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 发现。

    此版本可替换 JBoss Enterprise Application Platform 6.1.1，并包含缺陷补丁和多项增强。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.2.0 版本说明中查看这些更改的文档。

    建议 Red Hat Enterprise Linux 6 中的所有 JBoss Enterprise Application Platform 6.1.1 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71900	RHEL 5 : JBoss EAP (RHSA-2013:1784)	Nessus	Red Hat Local Security Checks	2014/1/10	2022/4/11	medium
71224	RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.2.0 update (Low) (RHSA-2013:1785)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/3/20	medium
71900	RHEL 5：JBoss EAP（RHSA-2013:1784）	Nessus	Red Hat Local Security Checks	2014/1/10	2022/4/11	medium
71224	RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.2.0 の更新プログラム (重要度低) (RHSA-2013:1785)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/3/20	medium
71225	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.2.0 update (Low) (RHSA-2013:1786)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/4/29	medium
71225	RHEL 6Red Hat JBoss Enterprise Application Platform 6.2.0 更新重要度低RHSA-2013:1786	Nessus	Red Hat Local Security Checks	2013/12/5	2025/4/29	medium
71900	RHEL 5：JBoss EAP (RHSA-2013:1784)	Nessus	Red Hat Local Security Checks	2014/1/10	2022/4/11	medium
71224	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.2.0 更新（低危）(RHSA-2013:1785)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/3/20	medium
71225	RHEL 6Red Hat JBoss Enterprise Application Platform 6.2.0 更新 (低) (RHSA-2013:1786)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/4/29	medium
71900	RHEL 5：JBoss EAP (RHSA-2013:1784)	Nessus	Red Hat Local Security Checks	2014/1/10	2022/4/11	medium
71224	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.2.0 更新 (低) (RHSA-2013:1785)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/3/20	medium
71225	RHEL 6Red Hat JBoss Enterprise Application Platform 6.2.0 更新低危 (RHSA-2013:1786)	Nessus	Red Hat Local Security Checks	2013/12/5	2025/4/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium