An update for resteasy-base is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

RESTEasy contains a JBoss project that provides frameworks to help build RESTful Web Services and RESTful Java applications. It is a fully certified and portable implementation of the JAX-RS specification.

Security Fix(es) :

* It was discovered that under certain conditions RESTEasy could be forced to parse a request with SerializableProvider, resulting in deserialization of potentially untrusted data. An attacker could possibly use this flaw to execute arbitrary code with the permissions of the application using RESTEasy. (CVE-2016-7050)

Red Hat would like to thank Mikhail Egorov (Odin) for reporting this issue.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

From Red Hat Security Advisory 2016:2604 :

An update for resteasy-base is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

RESTEasy contains a JBoss project that provides frameworks to help build RESTful Web Services and RESTful Java applications. It is a fully certified and portable implementation of the JAX-RS specification.

Security Fix(es) :

* It was discovered that under certain conditions RESTEasy could be forced to parse a request with SerializableProvider, resulting in deserialization of potentially untrusted data. An attacker could possibly use this flaw to execute arbitrary code with the permissions of the application using RESTEasy. (CVE-2016-7050)

Red Hat would like to thank Mikhail Egorov (Odin) for reporting this issue.

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.3 Release Notes linked from the References section.

Security Fix(es) :

  - It was discovered that under certain conditions RESTEasy     could be forced to parse a request with     SerializableProvider, resulting in deserialization of     potentially untrusted data. An attacker could possibly     use this flaw to execute arbitrary code with the     permissions of the application using RESTEasy.
    (CVE-2016-7050)

Additional Changes :

According to the version of the resteasy-base packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - It was discovered that under certain conditions     RESTEasy could be forced to parse a request with     SerializableProvider, resulting in deserialization of     potentially untrusted data. An attacker could possibly     use this flaw execute arbitrary code with the     permissions of the application using     RESTEasy.(CVE-2016-7050)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

resteasy-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RESTEasyには、RESTful WebサービスおよびRESTful Javaアプリケーションの構築を支援するためのフレームワークを提供するJBossプロジェクトが含まれています。これは完全に認定され、JAX-RS仕様のポータルブル実装となっています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にSerializableProviderへのリクエストを解析し、潜在的に信頼できないデータの逆シリアル化を招く可能性があることがわかりました。攻撃者はこの欠陥を利用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-7050）Red Hatは、この問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

出典：Red Hatセキュリティアドバイザリ2016:2604：resteasy-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RESTEasyには、RESTful WebサービスおよびRESTful Javaアプリケーションの構築を支援するためのフレームワークを提供するJBossプロジェクトが含まれています。これは完全に認定され、JAX-RS仕様のポータルブル実装となっています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にSerializableProviderへのリクエストを解析し、潜在的に信頼できないデータの逆シリアル化を招く可能性があることがわかりました。攻撃者はこの欠陥を利用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-7050）Red Hatは、この問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

セキュリティ修正プログラム:

  - 特定の条件下でRESTEasyが強制的にSerializableProviderへのリクエストを解析し、潜在的に信頼できないデータの逆シリアル化を招く可能性があることがわかりました。攻撃者はこの欠陥を利用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。
    （CVE-2016-7050）

追加の変更:

現已提供適用於 Red Hat Enterprise Linux 7 的 resteasy-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) Red Hat 感謝 Mikhail Egorov (Odin) 專案報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Resteasy-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。安全修复：* 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Resteasy-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。安全修复：* 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

來自 Red Hat 安全公告 2016:2604： 現已提供適用於 Red Hat Enterprise Linux 7 的 resteasy-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。 安全性修正： * 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) Red Hat 在此感謝 Mikhail Egorov (Odin) 專案報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) 其他變更：

来自 Red Hat 安全公告 2016:2604： resteasy-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。 安全补丁： * 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) 其他更改：

ID	名稱	產品	系列	已發布	已更新	嚴重性
94567	RHEL 7 : resteasy-base (RHSA-2016:2604)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95350	CentOS 7 : resteasy-base (CESA-2016:2604)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94723	Oracle Linux 7 : resteasy-base (ELSA-2016-2604)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95859	Scientific Linux Security Update : resteasy-base on SL7.x (noarch) (20161103)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
99819	EulerOS 2.0 SP1 : resteasy-base (EulerOS-SA-2016-1057)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	critical
95350	CentOS 7：resteasy-base（CESA-2016:2604）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94567	RHEL 7：resteasy-base（RHSA-2016:2604）	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
94723	Oracle Linux 7：resteasy-base（ELSA-2016-2604）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95859	Scientific Linux セキュリティ更新: SL7.xのresteasy-base（noarch）（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94567	RHEL 7：resteasy-base (RHSA-2016:2604)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95350	CentOS 7：resteasy-base (CESA-2016:2604)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94567	RHEL 7 : resteasy-base (RHSA-2016:2604)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95350	CentOS 7：resteasy-base (CESA-2016:2604)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94723	Oracle Linux 7：resteasy-base (ELSA-2016-2604)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95859	Scientific Linux 安全性更新：SL7.x 上的 resteasy-base (noarch)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94723	Oracle Linux 7 : resteasy-base (ELSA-2016-2604)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95859	Scientific Linux 安全更新：SL7.x 中的 resteasy-base (noarch)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical