RHEL 5：JBoss EAP (RHSA-2013:1784)

medium Nessus 插件 ID 71900

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

Red Hat JBoss Enterprise Application Platform 6.2.0 的更新，修复两个安全问题、多个缺陷并添加各种增强，现在可从 Red Hat 客户门户网站获得。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

当本地库捆绑在 JAR 文件中且未指定自定义库路径时，HawtJNI Library 类将本地库写入 /tmp/ 中的可预测文件名。在 HawtJNI 编写这些本地库与它们执行的时窗期间，本地攻击者可使用恶意版本覆盖这些本地库。
(CVE-2013-2035)

在 EJB 调用处理程序实现执行 JAX-WS Service 端点的方法级授权的方式中发现一个缺陷。EJB 方法中声明的任何限制在执行 JAX-WS 处理程序时被忽略，而只应用类级限制。被授权访问 EJB 类的远程攻击者可调用他们未获调用授权的 JAX-WS 处理程序。(CVE-2013-2133)

CVE-2013-2035 问题由 Red Hat 产品安全团队的 Florian Weimer 发现，CVE-2013-2133 问题由 Red Hat 的 Richard Opalka 和 Arun Neelicattu 发现。

此版本可替换 JBoss Enterprise Application Platform 6.1.1，并包含缺陷补丁和多项增强。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.2.0 发行说明中查看这些更改的文档。

建议所有使用 Red Hat 客户门户网站提供的 Red Hat JBoss Enterprise Application Platform 6.2.0 的用户应用此更新。必须重新启动 JBoss 服务器进程才能使更新生效。

此插件不检查以下远程文件系统类型上的 JBoss 安装：NFS、AFS、SMBFS、CIFS。