2015-0567: RedHat JBoss Enterprise Application Platform ermöglicht u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-04-17 17:51): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein zum Teil entfernter, nicht authentisierter Angreifer Informationen ausspähen, Sicherheitsvorkehrungen umgehen, Daten verändern und Berechtigungen umgehen. Für Red Hat JBoss Enterprise Application Platform für Enterprise Linux 5, 6 und 7 werden Sicherheitsupdates auf Version 6.4.0 zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-3570

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2014-3586

Schwachstelle in JBoss AS CLI erlaubt unsicheres Erzeugen von Dateien

CVE-2014-8111

Schwachstelle in Tomcat mod_jk erlaubt Ausspähen von Informationen

CVE-2015-0204

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-0226

Schwachstelle in Apache WSS4J erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-0227