2015-0189: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-02-12 16:45): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in der Red Hat JBoss Enterprise Application Platform ermöglichen es einem entfernten und in einem Fall nicht authentisierten Angreifer Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erweitern. Red Hat stellt aktualisierte Pakete, welche ein Red Hat JBoss Enterprise Application Platform 6.3.3 Update bereitstellen, für verschiedene Plattformen zur Verfügung, insbesondere Red Hat Enterprise Linux 5, 6 und 7, wodurch diese Schwachstellen behoben werden.

Schwachstellen:

CVE-2014-7827

Schwachstelle im MappingManager ermöglicht eine Privilegieneskalation

CVE-2014-7839

Schwachstelle in RESTEasy ermöglicht das Ausspähen von Informationen

CVE-2014-7849

Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2014-7853

Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2014-8122