現已提供適用於 Red Hat Enterprise Linux 6 的更新版 JBoss Enterprise Web Platform 5.2.0 套件，可修正多個安全性問題、各種錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 JBoss Enterprise Web Platform 5.2.0 版本將做為 JBoss Enterprise Web Platform 5.1.2 的取代套件，其中包含數個錯誤修正和增強功能。由於 JBoss Enterprise Web Platform 是 JBoss Enterprise Application Platform 的子集，因此請參閱 JBoss Enterprise Application Platform 5.2.0 版本資訊，瞭解最重要的變更之資訊。版本資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

在 CBC 模式中使用區塊加密法時，一旦對 W3C XML 加密標準發動攻擊，就可讓遠端攻擊者發動選擇密碼文字攻擊，從而導致完整復原特定的純文字密碼。(CVE-2011-1096)

JBoss Web Services 在發佈對稱金鑰 (適用於 XML 加密) 時洩漏側通道資料，從而允許遠端攻擊者完整復原對稱金鑰的純文字表單。(CVE-2011-2487)

Spring 架構可能對運算式語言 (EL) 運算式進行兩次評估，從而允許遠端攻擊者在應用程式伺服器內容中執行任意程式碼，或從伺服器取得敏感資訊。需要手動動作，才能套用此修正。請參閱〈解決方案〉一節。(CVE-2011-2730)

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。如需詳細資訊，請參閱〈解決方案〉一節。(CVE-2012-2379)

應用程式使用表單驗證，以及另一個會先呼叫 request.setUserPrincipal() 再呼叫 FormAuthenticator# authenticate() (如 Single-Sign-On 閥) 的元件時，可能會藉由在 URL 末端附加「/ j_security_check」，從而繞過表單驗證器中的安全性限制檢查。
(CVE-2012-3546)

JMX 主控台容易遭受 CSRF 攻擊，從而允許遠端攻擊者劫持系統管理員之經過驗證的 JMX 主控台工作階段。(CVE-2011-2908)

XSS 瑕疵允許遠端攻擊者對使用 JMX 主控台的受害者執行 XSS 攻擊。(CVE-2011-4575)

若未提供安全性內容，SecurityAssociation.getCredential() 便會傳回先前的認證。視已部署之應用程式而定，這可能允許遠端攻擊者劫持先前經過驗證之使用者的認證。(CVE-2012-3370)

將 JMX 叫用程式設定為限制對特定角色使用者的存取，實際並未真正限制存取，這會讓具有有效 JMX 叫用程式認證的遠端攻擊者執行並非其所屬角色能夠存取的 JMX 作業。(CVE-2012-5478)

twiddle.sh 已接受認證作為命令行引數，從而允許本機使用者透過處理程序清單檢視認證。(CVE-2009-5066)

當系統擲回例外狀況時，NonManagedConnectionFactory 會以純文字記錄使用者名稱和密碼。如果本機使用者有權限讀取該記錄檔，這可導致驗證認證洩漏。(CVE-2012-0034)

JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 servlet 預設允許在某些設定檔中進行未經驗證的存取。安全性攔截器的第二層驗證避免此瑕疵直接遭到利用。如果攔截器設定錯誤或不慎遭到停用，此瑕疵可導致在 JBoss 伺服器使用者的環境中執行任意程式碼。
(CVE-2012-0874)

啟用 JGroups 通道時，在未經驗證的情況下啟用 JGroups 診斷服務，從而允許相鄰網路的攻擊者讀取診斷資訊。(CVE-2012-2377)

如果提供 NULL 密碼，CallerIdentityLoginModule 便會保留先前的呼叫密碼。在非預設組態中，這可能導致遠端攻擊者劫持先前經過驗證之使用者的工作階段。(CVE-2012-3369)

Red Hat 要感謝 Ruhr-University Bochum 的 Juraj Somorovsky 報告 CVE-2011-1096 和 CVE-2011-2487；感謝　Apache CXF 專案報告 CVE-2012-2379；以及感謝 Tyler Krpata 報告 CVE-2011-4575。CVE-2012-3370 和 CVE-2012-3369 是由 Red Hat 的 Carlo de Wolf 所發現；CVE-2012-5478 是由 Red Hat 的 Derek Horton 所發現；CVE-2012-0874 是由 Red Hat 的 David Jorm 所發現；以及 CVE-2012-2377 是由 Red Hat 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 JBoss Enterprise Application Platform 6.0.1 套件，可修正多個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並適用於 Java 應用程式的平台。

此版本是 JBoss Enterprise Application Platform 6.0.0 的替代版本，其中包含錯誤修正和增強功能。請參閱 6.0.1 版本資訊，瞭解最重要的變更資訊，相關資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

此更新會移除未使用的已簽署 JAR；移除 JAR MANIFEST.MF 檔案的未使用 SHA1 總和檢查碼，以減少伺服器記憶體使用量；新增 MANIFEST.MF 至先前遺漏的 JAR 檔案；並從主要套件移除多餘的 Javadoc 檔案。(BZ#853551)

安全性修正：

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。(CVE-2012-2379)

使用角色型授權設定 EJB 存取時，應使用 JACC 權限來判斷存取權；不過，由於存在一個瑕疵，因此並未呼叫所設定的授權模組 (JACC、XACML 等等)，而且也未使用 JACC 權限來判斷對 EJB 的存取權。(CVE-2012-4550)

Apache CXF 在用戶端強制執行 WS-SecurityPolicy 1.1 之子原則的方式存在一個瑕疵，在特定情況下，可導致用戶端無法根據安全性原則之指示對特定元素進行簽署或加密，進而造成資訊洩漏和不安全的資訊傳輸。(CVE-2012-2378)

當 IronJacamar 設定為「allow-multiple-users」時，在其驗證認證及傳回有效資料來源連線的方式中發現一個瑕疵。提供正確主旨的遠端攻擊者，可取得可能屬於有權限之使用者的資料來源連線。(CVE-2012-3428)

據發現，在特定情況下，Apache CXF 容易受到 SOAPAction 偽造攻擊影響。請注意，已針對所叫用的作業執行 WS-Policy 驗證，而且必須通過驗證，才能順利發動攻擊。(CVE-2012-3451)

沒有任何角色允許進行 EJB 方法引動過程時，應拒絕所有使用者進行引動過程。據發現，當允許角色之清單為空白時，org.jboss.as.ejb3.security.AuthorizationInterceptor 中的 processInvocation() 方法並未正確授權進行所有方法引動過程。(CVE-2012-4549)

據發現，在 Mojarra 中，於應用程式啟動期間所提供的 FacesContext 保留於 ThreadLocal 中。未在所有情況下正確清除參照。因此，如果 JavaServer Faces (JSF) WAR 在應用程式啟動期間呼叫 FacesContext.getCurrentInstance()，另一個 WAR 便可存取剩餘的內容，並且從而得以存取其他 WAR 的資源。本機攻擊者可利用此瑕疵，使用特製、已部署之應用程式存取另一個 WAR 的資源。(CVE-2012-2672)

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

Red Hat 要感謝 Apache CXF 專案報告 CVE-2012-2379、CVE-2012-2378 和 CVE-2012-3451。CVE-2012-4550 問題是由 Red Hat JBoss EAP 品質工程團隊的 Josef Cacek 所發現；CVE-2012-3428 和 CVE-2012-4549 是由 Red Hat 安全性回應團隊的 Arun Neelicattu 所發現；以及 CVE-2012-2672 是由 Red Hat 的 Marek Schmidt 和 Stan Silvert 所發現。

警告：套用此更新之前，請先備份現有的 JBoss Enterprise Application Platform 安裝和已部署的應用程式。如需更進一步的詳細資訊，請參閱〈解決方案〉一節。

- 在子套件中放置 depmap 片段

- 新增父項 POM 檔案的父項

- 更新至最新版本

- CVE-2012-2379、RHBZ#846247

- CVE-2012-2378、RHBZ#846242

- CVE-2012-3451、RHBZ#858781

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 JBoss Enterprise Application Platform 5.2.0 套件，可修正多個安全性問題、各種錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 JBoss Enterprise Application Platform 5.2.0 版本是 JBoss Enterprise Application Platform 5.1.2 的替代版本，其中包含錯誤修正和增強功能。如需這些變更項目的最重要資訊，請參閱 JBoss Enterprise Application Platform 5.2.0 版本資訊。版本資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

在 CBC 模式中使用區塊加密法時，一旦對 W3C XML 加密標準發動攻擊，就可讓遠端攻擊者發動選擇密碼文字攻擊，從而導致完整復原特定的純文字密碼。(CVE-2011-1096)

JBoss Web Services 在發佈對稱金鑰 (適用於 XML 加密) 時洩漏側通道資料，從而允許遠端攻擊者完整復原對稱金鑰的純文字表單。(CVE-2011-2487)

Spring 架構可能對運算式語言 (EL) 運算式進行兩次評估，從而允許遠端攻擊者在應用程式伺服器內容中執行任意程式碼，或從伺服器取得敏感資訊。需要手動動作，才能套用此修正。請參閱〈解決方案〉一節。(CVE-2011-2730)

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。如需詳細資訊，請參閱〈解決方案〉一節。(CVE-2012-2379)

當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可能藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。
(CVE-2012-3546)

JMX 主控台容易遭受 CSRF 攻擊，從而允許遠端攻擊者劫持系統管理員之經過驗證的 JMX 主控台工作階段。(CVE-2011-2908)

XSS 瑕疵允許遠端攻擊者對使用 JMX 主控台的受害者執行 XSS 攻擊。(CVE-2011-4575)

若未提供安全性內容，SecurityAssociation.getCredential() 便會傳回先前的認證。視已部署之應用程式而定，這可能允許遠端攻擊者劫持先前經過驗證之使用者的認證。(CVE-2012-3370)

將 JMX 叫用程式設定為限制對特定角色使用者的存取，實際並未真正限制存取，這會讓具有有效 JMX 叫用程式認證的遠端攻擊者執行並非其所屬角色能夠存取的 JMX 作業。(CVE-2012-5478)

twiddle.sh 已接受認證作為命令行引數，從而允許本機使用者透過處理程序清單檢視認證。(CVE-2009-5066)

當系統擲回例外狀況時，NonManagedConnectionFactory 會以純文字記錄使用者名稱和密碼。如果本機使用者有權限讀取該記錄檔，這可導致驗證認證洩漏。(CVE-2012-0034)

JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 servlet 預設允許在某些設定檔中進行未經驗證的存取。安全性攔截器的第二層驗證避免此瑕疵直接遭到利用。如果攔截器設定錯誤或不慎遭到停用，此瑕疵可導致在 JBoss 伺服器使用者的環境中執行任意程式碼。
(CVE-2012-0874)

啟用 JGroups 通道時，在未經驗證的情況下啟用 JGroups 診斷服務，從而允許相鄰網路的攻擊者讀取診斷資訊。(CVE-2012-2377)

如果提供 NULL 密碼，CallerIdentityLoginModule 便會保留先前的呼叫密碼。在非預設組態中，這可能導致遠端攻擊者劫持先前經過驗證之使用者的工作階段。(CVE-2012-3369)

Red Hat 要感謝 Ruhr-University Bochum 的 Juraj Somorovsky 報告 CVE-2011-1096 和 CVE-2011-2487；感謝　Apache CXF 專案報告 CVE-2012-2379；以及感謝 Tyler Krpata 報告 CVE-2011-4575。CVE-2012-3370 和 CVE-2012-3369 是由 Red Hat 的 Carlo de Wolf 所發現；CVE-2012-5478 是由 Red Hat 的 Derek Horton 所發現；CVE-2012-0874 是由 Red Hat 的 David Jorm 所發現；以及 CVE-2012-2377 是由 Red Hat 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 JBoss Enterprise Web Platform 5.2.0 套件，可修正多個安全性問題、各種錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 JBoss Enterprise Web Platform 5.2.0 版本將做為 JBoss Enterprise Web Platform 5.1.2 的取代套件，其中包含數個錯誤修正和增強功能。由於 JBoss Enterprise Web Platform 是 JBoss Enterprise Application Platform 的子集，因此請參閱 JBoss Enterprise Application Platform 5.2.0 版本資訊，瞭解最重要的變更之資訊。版本資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

在 CBC 模式中使用區塊加密法時，一旦對 W3C XML 加密標準發動攻擊，就可讓遠端攻擊者發動選擇密碼文字攻擊，從而導致完整復原特定的純文字密碼。(CVE-2011-1096)

JBoss Web Services 在發佈對稱金鑰 (適用於 XML 加密) 時洩漏側通道資料，從而允許遠端攻擊者完整復原對稱金鑰的純文字表單。(CVE-2011-2487)

Spring 架構可能對運算式語言 (EL) 運算式進行兩次評估，從而允許遠端攻擊者在應用程式伺服器內容中執行任意程式碼，或從伺服器取得敏感資訊。需要手動動作，才能套用此修正。請參閱〈解決方案〉一節。(CVE-2011-2730)

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。如需詳細資訊，請參閱〈解決方案〉一節。(CVE-2012-2379)

應用程式使用表單驗證，以及另一個會先呼叫 request.setUserPrincipal() 再呼叫 FormAuthenticator# authenticate() (如 Single-Sign-On 閥) 的元件時，可能會藉由在 URL 末端附加「/ j_security_check」，從而繞過表單驗證器中的安全性限制檢查。
(CVE-2012-3546)

JMX 主控台容易遭受 CSRF 攻擊，從而允許遠端攻擊者劫持系統管理員之經過驗證的 JMX 主控台工作階段。(CVE-2011-2908)

XSS 瑕疵允許遠端攻擊者對使用 JMX 主控台的受害者執行 XSS 攻擊。(CVE-2011-4575)

若未提供安全性內容，SecurityAssociation.getCredential() 便會傳回先前的認證。視已部署之應用程式而定，這可能允許遠端攻擊者劫持先前經過驗證之使用者的認證。(CVE-2012-3370)

將 JMX 叫用程式設定為限制對特定角色使用者的存取，實際並未真正限制存取，這會讓具有有效 JMX 叫用程式認證的遠端攻擊者執行並非其所屬角色能夠存取的 JMX 作業。(CVE-2012-5478)

twiddle.sh 已接受認證作為命令行引數，從而允許本機使用者透過處理程序清單檢視認證。(CVE-2009-5066)

當系統擲回例外狀況時，NonManagedConnectionFactory 會以純文字記錄使用者名稱和密碼。如果本機使用者有權限讀取該記錄檔，這可導致驗證認證洩漏。(CVE-2012-0034)

JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 servlet 預設允許在某些設定檔中進行未經驗證的存取。安全性攔截器的第二層驗證避免此瑕疵直接遭到利用。如果攔截器設定錯誤或不慎遭到停用，此瑕疵可導致在 JBoss 伺服器使用者的環境中執行任意程式碼。
(CVE-2012-0874)

啟用 JGroups 通道時，在未經驗證的情況下啟用 JGroups 診斷服務，從而允許相鄰網路的攻擊者讀取診斷資訊。(CVE-2012-2377)

如果提供 NULL 密碼，CallerIdentityLoginModule 便會保留先前的呼叫密碼。在非預設組態中，這可能導致遠端攻擊者劫持先前經過驗證之使用者的工作階段。(CVE-2012-3369)

Red Hat 要感謝 Ruhr-University Bochum 的 Juraj Somorovsky 報告 CVE-2011-1096 和 CVE-2011-2487；感謝　Apache CXF 專案報告 CVE-2012-2379；以及感謝 Tyler Krpata 報告 CVE-2011-4575。CVE-2012-3370 和 CVE-2012-3369 是由 Red Hat 的 Carlo de Wolf 所發現；CVE-2012-5478 是由 Red Hat 的 Derek Horton 所發現；CVE-2012-0874 是由 Red Hat 的 David Jorm 所發現；以及 CVE-2012-2377 是由 Red Hat 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 JBoss Enterprise Application Platform 6.0.1 套件，可修正多個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並適用於 Java 應用程式的平台。

此版本是 JBoss Enterprise Application Platform 6.0.0 的替代版本，其中包含錯誤修正和增強功能。請參閱 6.0.1 版本資訊，瞭解最重要的變更資訊，相關資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

此更新會移除未使用的已簽署 JAR；移除 JAR MANIFEST.MF 檔案的未使用 SHA1 總和檢查碼，以減少伺服器記憶體使用量；新增 MANIFEST.MF 至先前遺漏的 JAR 檔案；並從主要套件移除多餘的 Javadoc 檔案。(BZ#830291)

安全性修正：

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。(CVE-2012-2379)

使用角色型授權設定 EJB 存取時，應使用 JACC 權限來判斷存取權；不過，由於存在一個瑕疵，因此並未呼叫所設定的授權模組 (JACC、XACML 等等)，而且也未使用 JACC 權限來判斷對 EJB 的存取權。(CVE-2012-4550)

Apache CXF 在用戶端強制執行 WS-SecurityPolicy 1.1 之子原則的方式存在一個瑕疵，在特定情況下，可導致用戶端無法根據安全性原則之指示對特定元素進行簽署或加密，進而造成資訊洩漏和不安全的資訊傳輸。(CVE-2012-2378)

當 IronJacamar 設定為「allow-multiple-users」時，在其驗證認證及傳回有效資料來源連線的方式中發現一個瑕疵。提供正確主旨的遠端攻擊者，可取得可能屬於有權限之使用者的資料來源連線。(CVE-2012-3428)

據發現，在特定情況下，Apache CXF 容易受到 SOAPAction 偽造攻擊影響。請注意，已針對所叫用的作業執行 WS-Policy 驗證，而且必須通過驗證，才能順利發動攻擊。(CVE-2012-3451)

沒有任何角色允許進行 EJB 方法引動過程時，應拒絕所有使用者進行引動過程。據發現，當允許角色之清單為空白時，org.jboss.as.ejb3.security.AuthorizationInterceptor 中的 processInvocation() 方法並未正確授權進行所有方法引動過程。(CVE-2012-4549)

據發現，在 Mojarra 中，於應用程式啟動期間所提供的 FacesContext 保留於 ThreadLocal 中。未在所有情況下正確清除參照。因此，如果 JavaServer Faces (JSF) WAR 在應用程式啟動期間呼叫 FacesContext.getCurrentInstance()，另一個 WAR 便可存取剩餘的內容，並且從而得以存取其他 WAR 的資源。本機攻擊者可利用此瑕疵，使用特製、已部署之應用程式存取另一個 WAR 的資源。(CVE-2012-2672)

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

Red Hat 要感謝 Apache CXF 專案報告 CVE-2012-2379、CVE-2012-2378 和 CVE-2012-3451。CVE-2012-4550 問題是由 Red Hat JBoss EAP 品質工程團隊的 Josef Cacek 所發現；CVE-2012-3428 和 CVE-2012-4549 是由 Red Hat 安全性回應團隊的 Arun Neelicattu 所發現；以及 CVE-2012-2672 是由 Red Hat 的 Marek Schmidt 和 Stan Silvert 所發現。

警告：套用此更新之前，請先備份現有的 JBoss Enterprise Application Platform 安裝和已部署的應用程式。如需更進一步的詳細資訊，請參閱〈解決方案〉一節。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 JBoss Enterprise Application Platform 5.2.0 套件，可修正多個安全性問題、各種錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 JBoss Enterprise Application Platform 5.2.0 版本是 JBoss Enterprise Application Platform 5.1.2 的替代版本，其中包含錯誤修正和增強功能。如需這些變更項目的最重要資訊，請參閱 JBoss Enterprise Application Platform 5.2.0 版本資訊。版本資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

在 CBC 模式中使用區塊加密法時，一旦對 W3C XML 加密標準發動攻擊，就可讓遠端攻擊者發動選擇密碼文字攻擊，從而導致完整復原特定的純文字密碼。(CVE-2011-1096)

JBoss Web Services 在發佈對稱金鑰 (適用於 XML 加密) 時洩漏側通道資料，從而允許遠端攻擊者完整復原對稱金鑰的純文字表單。(CVE-2011-2487)

Spring 架構可能對運算式語言 (EL) 運算式進行兩次評估，從而允許遠端攻擊者在應用程式伺服器內容中執行任意程式碼，或從伺服器取得敏感資訊。需要手動動作，才能套用此修正。請參閱〈解決方案〉一節。(CVE-2011-2730)

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。如需詳細資訊，請參閱〈解決方案〉一節。(CVE-2012-2379)

當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可能藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。
(CVE-2012-3546)

JMX 主控台容易遭受 CSRF 攻擊，從而允許遠端攻擊者劫持系統管理員之經過驗證的 JMX 主控台工作階段。(CVE-2011-2908)

XSS 瑕疵允許遠端攻擊者對使用 JMX 主控台的受害者執行 XSS 攻擊。(CVE-2011-4575)

若未提供安全性內容，SecurityAssociation.getCredential() 便會傳回先前的認證。視已部署之應用程式而定，這可能允許遠端攻擊者劫持先前經過驗證之使用者的認證。(CVE-2012-3370)

將 JMX 叫用程式設定為限制對特定角色使用者的存取，實際並未真正限制存取，這會讓具有有效 JMX 叫用程式認證的遠端攻擊者執行並非其所屬角色能夠存取的 JMX 作業。(CVE-2012-5478)

twiddle.sh 已接受認證作為命令行引數，從而允許本機使用者透過處理程序清單檢視認證。(CVE-2009-5066)

當系統擲回例外狀況時，NonManagedConnectionFactory 會以純文字記錄使用者名稱和密碼。如果本機使用者有權限讀取該記錄檔，這可導致驗證認證洩漏。(CVE-2012-0034)

JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 servlet 預設允許在某些設定檔中進行未經驗證的存取。安全性攔截器的第二層驗證避免此瑕疵直接遭到利用。如果攔截器設定錯誤或不慎遭到停用，此瑕疵可導致在 JBoss 伺服器使用者的環境中執行任意程式碼。
(CVE-2012-0874)

啟用 JGroups 通道時，在未經驗證的情況下啟用 JGroups 診斷服務，從而允許相鄰網路的攻擊者讀取診斷資訊。(CVE-2012-2377)

如果提供 NULL 密碼，CallerIdentityLoginModule 便會保留先前的呼叫密碼。在非預設組態中，這可能導致遠端攻擊者劫持先前經過驗證之使用者的工作階段。(CVE-2012-3369)

Red Hat 要感謝 Ruhr-University Bochum 的 Juraj Somorovsky 報告 CVE-2011-1096 和 CVE-2011-2487；感謝　Apache CXF 專案報告 CVE-2012-2379；以及感謝 Tyler Krpata 報告 CVE-2011-4575。CVE-2012-3370 和 CVE-2012-3369 是由 Red Hat 的 Carlo de Wolf 所發現；CVE-2012-5478 是由 Red Hat 的 Derek Horton 所發現；CVE-2012-0874 是由 Red Hat 的 David Jorm 所發現；以及 CVE-2012-2377 是由 Red Hat 所發現。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 JBoss Enterprise Web Platform 5.2.0 套件，可修正多個安全性問題、各種錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此 JBoss Enterprise Web Platform 5.2.0 版本將做為 JBoss Enterprise Web Platform 5.1.2 的取代套件，其中包含數個錯誤修正和增強功能。由於 JBoss Enterprise Web Platform 是 JBoss Enterprise Application Platform 的子集，因此請參閱 JBoss Enterprise Application Platform 5.2.0 版本資訊，瞭解最重要的變更之資訊。版本資訊將於近期發佈至 https://access.redhat.com/knowledge/docs/

在 CBC 模式中使用區塊加密法時，一旦對 W3C XML 加密標準發動攻擊，就可讓遠端攻擊者發動選擇密碼文字攻擊，從而導致完整復原特定的純文字密碼。(CVE-2011-1096)

JBoss Web Services 在發佈對稱金鑰 (適用於 XML 加密) 時洩漏側通道資料，從而允許遠端攻擊者完整復原對稱金鑰的純文字表單。(CVE-2011-2487)

Spring 架構可能對運算式語言 (EL) 運算式進行兩次評估，從而允許遠端攻擊者在應用程式伺服器內容中執行任意程式碼，或從伺服器取得敏感資訊。需要手動動作，才能套用此修正。請參閱〈解決方案〉一節。(CVE-2011-2730)

已檢查 Apache CXF，以確保 XML 元素已經由支援 Token 簽署或加密，而非所使用的 token 是否正確。遠端攻擊者可在無適當安全性的情況下傳輸機密資訊，並且可能規避透過 Apache CXF 所公開之 Web 服務的存取控制。如需詳細資訊，請參閱〈解決方案〉一節。(CVE-2012-2379)

當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可能藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。
(CVE-2012-3546)

JMX 主控台容易遭受 CSRF 攻擊，從而允許遠端攻擊者劫持系統管理員之經過驗證的 JMX 主控台工作階段。(CVE-2011-2908)

XSS 瑕疵允許遠端攻擊者對使用 JMX 主控台的受害者執行 XSS 攻擊。(CVE-2011-4575)

若未提供安全性內容，SecurityAssociation.getCredential() 便會傳回先前的認證。視已部署之應用程式而定，這可能允許遠端攻擊者劫持先前經過驗證之使用者的認證。(CVE-2012-3370)

將 JMX 叫用程式設定為限制對特定角色使用者的存取，實際並未真正限制存取，這會讓具有有效 JMX 叫用程式認證的遠端攻擊者執行並非其所屬角色能夠存取的 JMX 作業。(CVE-2012-5478)

twiddle.sh 已接受認證作為命令行引數，從而允許本機使用者透過處理程序清單檢視認證。(CVE-2009-5066)

當系統擲回例外狀況時，NonManagedConnectionFactory 會以純文字記錄使用者名稱和密碼。如果本機使用者有權限讀取該記錄檔，這可導致驗證認證洩漏。(CVE-2012-0034)

JMXInvokerHAServlet 和 EJBInvokerHAServlet 叫用程式 servlet 預設允許在某些設定檔中進行未經驗證的存取。安全性攔截器的第二層驗證避免此瑕疵直接遭到利用。如果攔截器設定錯誤或不慎遭到停用，此瑕疵可導致在 JBoss 伺服器使用者的環境中執行任意程式碼。
(CVE-2012-0874)

啟用 JGroups 通道時，在未經驗證的情況下啟用 JGroups 診斷服務，從而允許相鄰網路的攻擊者讀取診斷資訊。(CVE-2012-2377)

如果提供 NULL 密碼，CallerIdentityLoginModule 便會保留先前的呼叫密碼。在非預設組態中，這可能導致遠端攻擊者劫持先前經過驗證之使用者的工作階段。(CVE-2012-3369)

Red Hat 要感謝 Ruhr-University Bochum 的 Juraj Somorovsky 報告 CVE-2011-1096 和 CVE-2011-2487；感謝　Apache CXF 專案報告 CVE-2012-2379；以及感謝 Tyler Krpata 報告 CVE-2011-4575。CVE-2012-3370 和 CVE-2012-3369 是由 Red Hat 的 Carlo de Wolf 所發現；CVE-2012-5478 是由 Red Hat 的 Derek Horton 所發現；CVE-2012-0874 是由 Red Hat 的 David Jorm 所發現；以及 CVE-2012-2377 是由 Red Hat 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78945	RHEL 6：JBoss EWP (RHSA-2013:0195)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
64071	RHEL 5：JBoss EAP (RHSA-2012:1591)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
62454	Fedora 18：cxf-2.4.9-2.fc18 (2012-15293)	Nessus	Fedora Local Security Checks	2012/10/9	2021/1/11	critical
64079	RHEL 5：JBoss EAP (RHSA-2013:0192)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
62502	Fedora 17：cxf-2.4.9-2.fc17 (2012-15329)	Nessus	Fedora Local Security Checks	2012/10/12	2021/1/11	critical
78946	RHEL 5：JBoss EWP (RHSA-2013:0196)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
64072	RHEL 6：JBoss EAP (RHSA-2012:1592)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
64080	RHEL 4：JBoss EAP (RHSA-2013:0193)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
78947	RHEL 4：JBoss EWP (RHSA-2013:0197)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

medium

critical

medium

medium