JBoss Enterprise Application Platform 多個漏洞
最後更新
2013年12月05日 10:01
發佈日期:
2013年12月05日
858
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 JBoss Enterprise Application Platform 發現多個漏洞，遠端已認證使用者可利用漏洞繞過保安控制。本機使用者可在目標系統獲得提升權限。
- 在某些情況，HawtJNI 程式庫類別在 '/tmp' 資料夾寫入原生程式庫到可預計的檔案名稱。本機使用者可在檔案執行前覆蓋重寫檔案。
- 已認證的遠端使用者可利用在 EJB 調用處理實施的漏洞，當對於 JAX-WS 服務端點執行方法級授權時，呼叫了無權呼叫的 JAX-WS 處理程序。
影響
- 遠端執行程式碼
受影響之系統或技術
- JBoss Enterprise Application Platform 6
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式。
漏洞識別碼
資料來源
相關連結
分享至