2015-1882: Red Hat JBoss Fuse Service Works: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-08 14:44)

Neues Advisory

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen in Red Hat JBoss Fuse Service Works ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen. Eine weitere Schwachstelle in Apache Groovy erlaubt dem Angreifer das Ausführen beliebigen Programmcodes und Denial-of-Service (DoS)-Angriffe.

Red Hat stellt JBoss Fuse Service Works 6.2.1 als Sicherheitsupdate zur Verfügung, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-0263

Schwachstelle in JBoss ermöglicht das Ausspähen von Informationen

CVE-2015-0264

Schwachstelle in XPath ermöglicht das Ausspähen von Informationen

CVE-2015-3253

Schwachstelle in Apache Groovy erlaubt Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.