Red Hat JBoss BPM Suite frissítés

CH azonosító

CH-10881

Angol cím

Red Hat update for Red Hat JBoss BPM Suite

Felfedezés dátuma

2014.04.03.

Súlyosság

Magas

Érintett rendszerek

Red Hat

Érintett verziók

Red Hat JBoss BPM Suite 6.x

Összefoglaló

A Red Hat frissítést adott ki a JBoss BPM Suite-hez.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert, míg a támadók bizalmas információkat fedhetnek fel és feltörhetik a sérülékeny rendszert.

További információ az alábbi hivatkozásokon található:

SA47832

SA57125

1) Az MVEL vagy Drools kifejezések kezelésekor jelentkező hiba kihasználható tetszőleges Java kód befecskendezésére és futtatására az alkalmazás szerver kontextusában.

Megoldás

Frissítsen a legújabb verzióra