現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 與 Red Hat Enterprise Linux 8 的更新版 Red Hat JBoss Web Server 5.2.0 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.2 版本是 Red Hat JBoss Web Server 5.1 的替代項目，其中包含增強功能和元件升級項目，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * openssl：0 位元組記錄 padding oracle (CVE-2019-1559) * tomcat：寫入時的 HTTP/2 連線視窗耗盡，CVE-2019-0199 的修正不完整 (CVE-2019-10072) * tomcat：XSS 在 SSI printenv 中 (CVE-2019-0221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

RHEL 6 / 7 / 8：JBoss Web Server (RHSA-2019:3929)

high Nessus Plugin ID 131214

版本 1.11