JBoss 企業應用平台多個漏洞
最後更新
2013年05月31日
發佈日期:
2013年05月30日
1235
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 JBoss 企業應用平台發現多個漏洞。
XML 加密向後相容性攻擊被發現針對各種框架，包括 Apache CXF。攻擊者可強制伺服器使用不安全、傳統的密碼系統，即使在端點已啟用安全的密碼系統。
影響
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- JBoss 企業應用平台 5.2.0
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已透過 Red Hat Network 提供更新
https://access.redhat.com/knowledge/articles/11258
漏洞識別碼
資料來源
相關連結
分享至