jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。jboss-ec2-eap 程序包为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 6.4.18。安全修复：* 已发现在解析 SAML 消息时，Picketlink 的 StaxParserUtil 类用系统属性替换用于获取属性值的特殊字符串。这允许攻击者通过将 SAML 请求 ID 字段格式化为可在响应中的 ‘InResponseTo’ 字段获得的所选系统属性，来确定被攻击系统的系统属性值。(CVE-2017-2582) 此问题由 Hynek Mlnarik (Red Hat) 发现。

检测

RHEL 6：jboss-ec2-eap (RHSA-2017:3219)

medium Nessus 插件 ID 104567

未找到变更日志