The remote Redhat Enterprise Linux 5 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2010:0964 advisory.

    JBoss Remoting is a framework for building distributed applications in     Java.

    The JBoss Enterprise Application Platform 4.3.0.CP09 updates RHSA-2010:0937     and RHSA-2010:0938 did not, unlike the errata texts stated, provide a fix     for CVE-2010-3862. A remote attacker could use specially-crafted input to     cause the JBoss Remoting listeners to become unresponsive, resulting in a     denial of service condition for services communicating via JBoss Remoting     sockets. (CVE-2010-4265)

    Red Hat would like to thank Ole Husgaard of eXerp.com for reporting this     issue.

    Warning: Before applying this update, backup your existing JBoss Enterprise     Application Platform installation (including all applications and     configuration files).

    Users of JBoss Enterprise Application Platform 4.3 on Red Hat Enterprise     Linux 4 and 5 should upgrade to this updated package, which contains a     backported patch to correct this issue. The JBoss server process must be     restarted for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

更新后的 jboss-remoting 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 的 JBoss Enterprise Application Platform 4.3。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Remoting 是用于在 Java 中构建分布式应用程序的框架。

与勘误表文本的说明不同，JBoss Enterprise Application Platform 4.3.0.CP09 更新 RHSA-2010:0937 和 RHSA-2010:0938 不提供针对 CVE-2010-3862 的补丁。远程攻击者可利用特别构建的输入造成 JBoss Remoting 监听器失去响应，从而导致通过 JBoss Remoting 套接字通信的服务出现拒绝服务的情况。(CVE-2010-4265)

Red Hat 在此感谢 eXerp.com 的 Ole Husgaard 报告此问题。

警告：应用此更新之前，请备份现有 JBoss Enterprise Application Platform 安装程序（包括所有应用程序和配置文件）。

Red Hat Enterprise Linux 4 和 5 中的 JBoss Enterprise Application Platform 4.3 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 JBoss 服务器进程以使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 4.3 的更新版 jboss-remoting 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Remoting 架構適用於以 Java 建構分散式應用程式。

JBoss Enterprise Application Platform 4.3.0.CP09 更新 RHSA-2010:0937 和 RHSA-2010:0938 不同於所述的的錯字勘誤表文字，並未提供 CVE-2010-3862 的修正。遠端攻擊者可利用特製的輸入導致 JBoss Remoting 接聽程式變得沒有回應，進而對透過 JBoss Remoting 通訊端進行通訊的服務造成拒絕服務的情況。(CVE-2010-4265)

Red Hat 要感謝 eXerp.com 的 Ole Husgaard 報告此問題。

警告：套用此更新之前，請先備份現有的 JBoss Enterprise Application Platform 安裝 (包括所有應用程式和組態檔)。

在 Red Hat Enterprise Linux 4 和 5 中執行 JBoss Enterprise Application Platform 4.3 的使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

1 つのセキュリティ問題を修正する更新済みの jboss-remoting パッケージが、Red Hat Enterprise Linux 4 および 5 の JBoss Enterprise Application Platform 4.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Remoting は、Java において分散アプリケーションを構築するためのフレームワークです。

JBoss Enterprise Application Platform 4.3.0.CP09 更新 RHSA-2010:0937 および RHSA-2010:0938 はエラータテキストの記載とは異なり、CVE-2010-3862 への修正を含みません。リモートの攻撃者は特別に細工された入力を使用して、JBoss Remoting リスナーの応答を停止させることができ、JBoss Remoting ソケットからのサービス通信に対してサービス拒否状態に導くことが可能です。(CVE-2010-4265)

Red Hat は、この問題を報告してくれた、eXerp.com の Ole Husgaard 氏に感謝の意を表します。

警告：この更新を適用する前に、既存の JBoss Enterprise Application Platform のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 4 および 5 で JBoss Enterprise Application Platform 4.3 を使用するユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63965	RHEL 5 : jboss-remoting (RHSA-2010:0964)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	high
63965	RHEL 4 / 5：jboss-remoting (RHSA-2010:0964)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	high
63965	RHEL 4 / 5：jboss-remoting (RHSA-2010:0964)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	high
63965	RHEL 4 / 5 : jboss-remoting（RHSA-2010:0964）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	high

偵測

搜尋 Plugin

high

high

high

high