Red Hat JBoss BPM Suite frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat JBoss BPM Suite 6.x

Összefoglaló

A Red Hat frissítést adott ki a JBoss BPM Suite-hez.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert, míg a támadók bizalmas információkat fedhetnek fel és feltörhetik a sérülékeny rendszert.

További információ az alábbi hivatkozásokon található:

SA47832

SA57125

1) Az MVEL vagy Drools kifejezések kezelésekor jelentkező hiba kihasználható tetszőleges Java kód befecskendezésére és futtatására az alkalmazás szerver kontextusában.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
CVE-2011-5245 - NVD CVE-2011-5245
CVE-2012-0818 - NVD CVE-2012-0818
CVE-2013-1624 - NVD CVE-2013-1624
CVE-2013-6468 - NVD CVE-2013-6468
CVE-2013-7285 - NVD CVE-2013-7285
CVE-2014-0002 - NVD CVE-2014-0002
CVE-2014-0003 - NVD CVE-2014-0003
SECUNIA 57716