2015-1881: Red Hat JBoss Fuse, JBoss A-MQ: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-08 14:39)

Neues Advisory

Betroffene Software

Entwicklung
Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Apache Groovy, bzw. der Apache Commons Collections Bibliothek ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes. Eine weitere Schwachstelle in der JBoss A-MQ Konsole ermöglicht einem entfernten, einfach authentisierten Benutzer, als Angreifer, das Ausspähen von Informationen oder weitere nicht näher spezifizierte Angriffe.

Red Hat stellt Red Hat JBoss Fuse 6.2.1 und Red Hat JBoss A-MQ 6.2.1 als Sicherheitsupdates zur Behebung dieser Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2015-3253

Schwachstelle in Apache Groovy erlaubt Ausführen beliebigen Programmcodes

CVE-2015-5181

Schwachstelle in A-MQ Konsole ermöglicht Ausspähen von Informationen

CVE-2015-7501

Schwachstelle in Apache Commons Collections ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.