現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.0.8 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.0.8 版本資訊。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

在包含各種密碼編譯演算法的 Java 程式庫 Bouncy Castle 中，發現一個資訊洩漏弱點。Galois/Counter mode (GCM) 實作缺少邊界檢查，本機應用程式可藉此存取使用者的私密資訊。針對 Debian 7「Wheezy」，這些問題已在 1.44+dfsg-3.1+deb7u2 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Quan Nguyen 在 Bouncy Castle (密碼編譯演算法的 Java 實作) 的 Galois/Counter mode 實作中，發現缺少邊界檢查弱點，可能會導致資訊洩漏。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本是 Red Hat JBoss Enterprise Application Platform 7.0.7 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

據發現，Bouncy Castle 未正確處理某些加密演算法。遠端攻擊者可能會利用這些問題，取得敏感資訊，包括私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7.0 之 Red Hat JBoss Enterprise Application Platform 6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本是 Red Hat JBoss Enterprise Application Platform 7.0.7 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 在 Jasypt 中發現一個弱點，攻擊者可藉以對密碼雜湊比較發動計時攻擊。(CVE-2014-9970) * 據發現，本機惡意應用程式可利用 Bouncy Castle 中的資訊洩露缺陷取得存取使用者私密資訊的權限。(CVE-2015-6644) * 據發現，剖析 SAML 訊息時，Picketlink 的 StaxParserUtil 類別會取代特殊字串，以取得具系統屬性的屬性值。這可讓攻擊者透過將 SAML 要求 ID 欄位格式化為所選的系統屬性 (可在回應的「InResponseTo」欄位中取得)，進而判斷出攻擊系統上的系統屬性值。(CVE-2017-2582) *據發現，將可供存取類別內私密成員的安全管理員反射權限授予 Hibernate Validator 時，可能會發生權限提升問題。允許呼叫程式碼在無權限的情況下存取這些私密成員，攻擊者可能就可驗證無效的執行個體，並透過 ConstraintViolation#getInvalidValue() 存取私密成員值。(CVE-2017-7536) CVE-2017-2582 問題由 Hynek Mlnarik (Red Hat) 所發現，而 CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * hornetq：XPath 選擇器中的 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644) * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338) * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339) * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341) * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342) * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345) * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346) * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929) * python-django：因使用者提供的數值重新導向 URL 導致開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233) * hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * puppet：puppet-agent 中發生環境洩漏 (CVE-2017-10690) * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175) * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100) * pulp：敏感憑證透過 API 洩漏 (CVE-2018-1090) * foreman：因為不正確處理 widget id 參數導致 SQL 插入 (CVE-2018-1096) * foreman：Ovirt 系統管理密碼遭 foreman API 洩漏 (CVE-2018-1097) * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過 'truncatechars_html' 和 'truncatewords_html' 造成重大的規則運算式回溯 (CVE-2018-7537) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：在 math.raw.Nat??? 類別發生進位傳播錯誤 (CVE-2016-1000340) * bouncycastle：DSA 金鑰組產生器預設產生弱式私密金鑰 (CVE-2016-1000343) * puppet：解除封包 tar/mini.rb 中的 tarballs 可建立具有不安全權限的檔案 (CVE-2017-10689) * bouncycastle：BKS-V1 keystore 檔案容易發生簡單式雜湊衝突 (CVE-2018-5382) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103500	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:2811)	Nessus	Red Hat Local Security Checks	2017/9/27	2020/5/8	critical
99271	Debian DLA-893-1：bouncycastle 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	low
99318	Debian DSA-3829-1：bouncycastle - 安全性更新	Nessus	Debian Local Security Checks	2017/4/13	2021/1/11	low
103526	RHEL 7：JBoss EAP (RHSA-2017:2808)	Nessus	Red Hat Local Security Checks	2017/9/28	2019/10/24	critical
111512	Ubuntu 14.04 LTS：Bouncy Castle 弱點 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/20	high
103527	RHEL 6：JBoss EAP (RHSA-2017:2809)	Nessus	Red Hat Local Security Checks	2017/9/28	2024/4/27	critical
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical

偵測

搜尋 Plugin

critical

low

low

critical

high

critical

critical