現已提供適用於 RHEL 7 的 JBoss Core Services 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.23 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Pack Apache Server 2.4.6 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。安全性修正：* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個缺陷。攻擊者可利用此缺陷建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108) * 據發現，寫入目標緩衝區以建立虛擬主機對應規則之前的長度檢查並未考量到虛擬主機名稱的長度，因而可能發生緩衝區溢位。(CVE-2016-6808) * 據發現，OpenSSL 在運算數位簽章演算法 (DSA) 簽章時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) * 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) * 在 mod_cluster 負載平衡器 Apache HTTP Server 模組的通訊協定剖析邏輯中，發現一個錯誤。攻擊者可利用此缺陷造成提供服務的 httpd 處理程序中發生分割錯誤。(CVE-2016-8612) Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 是 CVE-2016-2108 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.10 原生檔，修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本包括錯誤修正和增強功能，以及新的 OpenSSL 版本。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* 在 httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個缺陷。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183) * 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) Red Hat 感謝 Michal Karm Babacek 報告 CVE-2016-3110。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.4.10 原生檔、修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。此版本包括錯誤修正和增強功能，以及新的 OpenSSL 版本。如需更多資訊，請參閱知識庫文章，連結附於〈參照〉一節中。建議所有在 Red Hat Enterprise Linux 7 中使用 Red Hat JBoss Enterprise Application Platform 6.4 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。安全性修正：* 在 httpd 使用區塊傳輸編碼剖析 HTTP 要求和回應的方式中發現多個缺陷。遠端攻擊者可利用這些缺陷建立特製的要求，httpd 解碼該要求的方式會和其前面的 HTTP Proxy 軟體不同，而這可能引發 HTTP 要求走私攻擊。(CVE-2015-3183) * 據發現，可使用透過服務訊息 (MCMP) 傳送至 mod_cluster 的特製字串，在遠端使 Apache http server 發生分割錯誤。(CVE-2016-3110) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) Red Hat 感謝 Michal Karm Babacek 報告 CVE-2016-3110。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Core Services Pack Apache Server 2.4.23，修正數個錯誤，並新增數項增強功能。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。此版本新增了 Apache HTTP Server 2.4.23 套件，其為 JBoss Core Services 供應項目的一部分。此版本作為 Red Hat JBoss Core Services Pack Apache Server 2.4.6 的取代版本，並含有數個錯誤修正和增強功能。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。安全性修正：* 在 OpenSSL 編碼特定 ASN.1 資料結構的方式中，發現一個缺陷。攻擊者可利用此缺陷建立特製的憑證，當 OpenSSL 驗證或重新編碼時，可造成其損毀，或使用執行針對 OpenSSL 程式庫編譯之應用程式的使用者權限執行任意程式碼。(CVE-2016-2108) * 據發現，寫入目標緩衝區以建立虛擬主機對應規則之前的長度檢查並未考量到虛擬主機名稱的長度，因而可能發生緩衝區溢位。(CVE-2016-6808) * 據發現，OpenSSL 在運算數位簽章演算法 (DSA) 簽章時，未一律使用常數時間作業。本機攻擊者可利用此缺陷取得屬於相同系統上執行之另一使用者或服務的私密 DSA 金鑰。(CVE-2016-2178) * 在 OpenSSL 執行指標算術的方式中，發現多個整數溢位缺陷。遠端攻擊者可能會利用這些缺陷，造成使用 OpenSSL 的 TLS/SSL 伺服器或用戶端當機。(CVE-2016-2177) * 據發現，指定 JVMRoute 路徑長於 80 個字元的組態時，會引發最終造成伺服器當機的分割錯誤。(CVE-2016-4459) * 在 mod_cluster 負載平衡器 Apache HTTP Server 模組的通訊協定剖析邏輯中，發現一個錯誤。攻擊者可利用此缺陷造成提供服務的 httpd 處理程序中發生分割錯誤。(CVE-2016-8612) Red Hat 要感謝 OpenSSL 專案報告 CVE-2016-2108。CVE-2016-4459 問題是由 Robert Bost (Red Hat) 所發現。上游確認 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 與 David Benjamin (Google) 是 CVE-2016-2108 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96867	RHEL 7：JBoss Core Services (RHSA-2017:0194)	Nessus	Red Hat Local Security Checks	2017/1/30	2019/10/24	critical
94066	RHEL 6：JBoss EAP (RHSA-2016:2055)	Nessus	Red Hat Local Security Checks	2016/10/14	2019/10/24	high
112247	RHEL 7：JBoss EAP (RHSA-2016:2054)	Nessus	Red Hat Local Security Checks	2018/9/4	2019/10/24	high
96824	RHEL 6：JBoss Core Services (RHSA-2017:0193)	Nessus	Red Hat Local Security Checks	2017/1/27	2019/10/24	critical

偵測

搜尋 Plugin

critical

high

high

critical