2017-1064: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u.a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2017-06-21 14:09)

Neues Advisory

Betroffene Software

Middleware
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in den in Red Hat JBoss Enterprise Application Platform verwendeten Anwendungen Wildfly und Apache Tomcat ermöglichen es einem entfernten, nicht authentisierten Angreifer Sicherheitsvorkehrungen zu umgehen und einem entfernten, einfach authentisierten Angreifer Informationen auszuspähen.

Red Hat stellt für die Plattformen Red Hat Enterprise Linux 5, 6 und 7 die Red Hat JBoss Enterprise Application Platform in der Version 6.4.16 als Sicherheitsupdate bereit und aktualisiert zur Gewährleistung der Kompatibilität mit dieser Version das Paket 'jboss-ec2-eap' für die Amazon Web Services (AWS) Elastic Compute Cloud (EC2).

Schwachstellen:

CVE-2016-5018

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2016-6796

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-2595

Schwachstelle in Wildfly ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.