Red Hat JBoss BPM Suite frissítés


2014. április 6. 08:01

CH azonosító

CH-10881

Angol cím

Red Hat update for Red Hat JBoss BPM Suite

Felfedezés dátuma

2014.04.03.

Súlyosság

Magas

Érintett rendszerek

Red Hat

Érintett verziók

Red Hat JBoss BPM Suite 6.x

Összefoglaló

A Red Hat frissítést adott ki a JBoss BPM Suite-hez.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert, míg a támadók bizalmas információkat fedhetnek fel és feltörhetik a sérülékeny rendszert.

További információ az alábbi hivatkozásokon található:

SA47832

SA57125

1) Az MVEL vagy Drools kifejezések kezelésekor jelentkező hiba kihasználható tetszőleges Java kód befecskendezésére és futtatására az alkalmazás szerver kontextusában.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: rhn.redhat.com
CVE-2011-5245 - NVD CVE-2011-5245
CVE-2012-0818 - NVD CVE-2012-0818
CVE-2013-1624 - NVD CVE-2013-1624
CVE-2013-6468 - NVD CVE-2013-6468
CVE-2013-7285 - NVD CVE-2013-7285
CVE-2014-0002 - NVD CVE-2014-0002
CVE-2014-0003 - NVD CVE-2014-0003
SECUNIA 57716

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »