Red Hat JBoss 多個漏洞
最後更新
2020年08月05日
發佈日期:
2020年08月03日
748
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 Red Hat JBoss 發現多個漏洞，遠端攻擊者可利用這些漏洞，觸發阻斷服務狀況、跨網站指令碼、洩露敏感資料及繞過保安限制。
注﹕於 5/8/2020 更新有關 Red Hat JBoss Web Server 的資訊
影響
- 跨網站指令碼
- 阻斷服務
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Red Hat JBoss Middleware Text-Only Advisories for MIDDLEWARE 1 x86_64
- Red Hat JBoss Web Server 5.3 for RHEL 6 Server - noarch
- Red Hat JBoss Web Server 5.3 for RHEL 7 Server - noarch
- Red Hat JBoss Web Server 5.3 for RHEL 8 - noarch
- Red Hat JBoss Web Server 3.1 for RHEL 6 - noarch
- Red Hat JBoss Web Server 3.1 for RHEL 7 - noarch
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式：
詳細請參閱相關連結
漏洞識別碼
資料來源
相關連結
- https://access.redhat.com/errata/RHSA-2020:3209
- https://www.auscert.org.au/bulletins/ESB-2020.2666/
- https://www.auscert.org.au/bulletins/ESB-2020.2665/
- https://access.redhat.com/errata/RHSA-2020:3305
- https://access.redhat.com/errata/RHSA-2020:3303
- https://access.redhat.com/errata/RHSA-2020:3306
- https://www.auscert.org.au/bulletins/ESB-2020.2613/
分享至