Red Hat JBoss Enterprise Application Platform 6.1.1 修复了多种安全问题和各种缺陷，并添加了增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.1.0，并包含缺陷补丁和多项增强。
有关这些最重要更改的信息，请参阅 6.1.1 发行说明，具体内容短期内将于以下网址中提供：https://access.redhat.com/site/documentation/

安全补丁：

在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。
(CVE-2012-4558)

在 mod_dav 模块处理合并请求的方式中发现一个缺陷。
攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

在 Apache Santuario XML Security for Java 验证 XML 签名的方式中发现一个缺陷。Santuario 允许签名指定任意规范化算法，该算法将被应用于 SignedInfo XML 片段。远程攻击者可利用这一点，通过特别构建的 XML 签名块冒充 XML 签名。
(CVE-2013-2172)

已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。
(CVE-2013-1862)

PicketBox Vault 用来存储加密密码的数据文件含有其自身 admin 密钥的副本。文件只使用该 admin 密钥进行加密，而不是相应的 JKS 密钥。具有保管库数据文件的读取权限的本地攻击者可从文件读取 admin 密钥，并且使用该密钥解密文件并读取明文中存储的密码。(CVE-2013-1921)

在 JGroup 的 DiagnosticsHandler 中发现一个缺陷，允许相邻网络中的攻击者重用之前成功认证的凭据。可利用该缺陷读取诊断信息（信息泄露）并获取有限的远程代码执行。(CVE-2013-4112)

警告：应用此更新之前，请备份现有 Red Hat JBoss Enterprise Application Platform 安装和部署的应用程序。有关更多详细信息，请参阅“解决方案”部分。

建议 Red Hat Enterprise Linux 6 上的所有 Red Hat JBoss Enterprise Application Platform 6.1.0 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

检测

RHEL 6：JBoss EAP (RHSA-2013:1208)

medium Nessus 插件 ID 69883

未找到变更日志