JBoss Enterprise Application Platform 6.1.1 更新 (RHSA-2013:1209)

medium Nessus 插件 ID 72238

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

远程系统上安装的 JBoss Enterprise Application Platform 版本受到以下问题的影响：

- mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中的缺陷可允许攻击者执行跨站脚本 (XSS) 攻击。
(CVE-2012-3499)

- mod_proxy_balancer 模块 Web 界面中的缺陷可允许远程攻击者执行 XSS 攻击。(CVE-2012-4558)

- mod_rewrite 中的缺陷可允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求执行任意命令。
(CVE-2013-1862)

- mod_dav 模块处理合并请求的方式中的缺陷可允许攻击者通过发送构建的合并请求（包含未配置用于 DAV 的 URI）造成拒绝服务。
(CVE-2013-1896)

- PicketBox 中的缺陷可允许本地用户通过读取 Vault 数据文件，获取 admin 加密密钥。
(CVE-2013-1921)

- Apache Santuario XML Security 中的缺陷可允许上下文有关的攻击者通过使用 CanonicalizationMethod 参数，欺骗 XML 签名指定任意弱算法。(CVE-2013-2172)

- JGroup 的 DiagnosticsHandler 中的缺陷可允许远程攻击者通过重新使用有效的凭据，获取敏感信息和执行任意代码。
(CVE-2013-4112)