Red Hat JBoss BPM Suite frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat JBoss BPM Suite 6.x

Összefoglaló

A Red Hat frissítést adott ki a JBoss BPM Suite-hez.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert, míg a támadók bizalmas információkat fedhetnek fel és feltörhetik a sérülékeny rendszert.

További információ az alábbi hivatkozásokon található:

SA47832

SA57125

1) Az MVEL vagy Drools kifejezések kezelésekor jelentkező hiba kihasználható tetszőleges Java kód befecskendezésére és futtatására az alkalmazás szerver kontextusában.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
CVE-2011-5245 - NVD CVE-2011-5245
CVE-2012-0818 - NVD CVE-2012-0818
CVE-2013-1624 - NVD CVE-2013-1624
CVE-2013-6468 - NVD CVE-2013-6468
CVE-2013-7285 - NVD CVE-2013-7285
CVE-2014-0002 - NVD CVE-2014-0002
CVE-2014-0003 - NVD CVE-2014-0003
SECUNIA 57716