2015-1282: Red Hat JBoss Web Server: Zwei Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-19 16:21)

Neues Advisory

Version 2 (2016-01-05 12:26)

Red Hat stellt für die Plattformen Red Hat Enterprise Linux 6 und 7, Solaris sowie Microsoft Windows aktualisierte Red Hat JBoss Web Server 3.0.0 Pakete zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Zwei Schwachstellen erlauben einem sich im benachbarten Netzwerk befindlichen, einfach authentisierten Angreifer beliebigen JavaScript-Programmcode mit den Rechten des Dienstes ausführen und einem entfernten, nicht authentisierten Angreifer Informationen auszuspähen.

Red Hat stellt für die Distributionen Enterprise Linux 5 und 6 Sicherheitsupdates für Red Hat JBoss Web Server 2.1.0 zur Verfügung, um diese Sicherheitslücken zu schließen.

Schwachstellen:

CVE-2014-8111

Schwachstelle in Tomcat mod_jk erlaubt Ausspähen von Informationen

CVE-2015-0298

Schwachstelle in JBoss ermöglicht Ausführen beliebigen JavaScript-Programmcodes mit Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.