Red Hat Network Satellite Server バージョン 5.1.1 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

内部セキュリティ監査の中で、Red Hat Network Satellite Server が、単一のハードコードされた認証鍵を持つ XML-RPC スクリプト、manzier.pxt とともに出荷されたことが判明しました。リモートの攻撃者は、Satellite Server XML-RPC サービスに接続可能な場合、この欠陥を利用して、ログイン名、関連するメールアドレス、社内ユーザー ID、役職に関する部分的な情報などの Satellite Server ユーザーに関する限定された情報を取得する可能性があります。（CVE-2008-2369）

このリリースでは、Red Hat Network Satellite Server 5.1 の一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性も修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Apache Tomcat パッケージにある複数の欠陥が修正されました。
（CVE-2005-4838、CVE-2006-0254、CVE-2007-1355、CVE-2007-1358、CVE-2007-2449、CVE-2007-5461、CVE-2008-0128）

Red Hat Network Satellite Server 5.1 のユーザーは、これらの問題を解決する 5.1.1 にアップグレードすることが推奨されます。

Red Hat Network Satellite Server version 5.1.1 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having low security impact by the Red Hat Security Response Team.

During an internal security audit, it was discovered that Red Hat Network Satellite Server shipped with an XML-RPC script, manzier.pxt, which had a single hard-coded authentication key. A remote attacker who is able to connect to the Satellite Server XML-RPC service could use this flaw to obtain limited information about Satellite Server users, such as login names, associated email addresses, internal user IDs, and partial information about entitlements. (CVE-2008-2369)

This release also corrects several security vulnerabilities in various components shipped as part of Red Hat Network Satellite Server 5.1. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Apache Tomcat package.
(CVE-2005-4838, CVE-2006-0254, CVE-2007-1355, CVE-2007-1358, CVE-2007-2449, CVE-2007-5461, CVE-2008-0128)

Users of Red Hat Network Satellite Server 5.1 are advised to upgrade to 5.1.1, which resolves these issues.

New JBoss Enterprise Application Platform (JBEAP) packages, comprising the 4.2.0.CP02 release, are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

JBEAP is a middleware platform for Java 2 Platform, Enterprise Edition (J2EE) applications.

This release of JBEAP for Red Hat Enterprise Linux 5 contains the JBoss Application Server and JBoss Seam and serves as a replacement for JBEAP 4.2.0.GA_CP01. As well as fixing numerous bugs and adding enhancements, these updated packages addresses several security issues.

The JFreeChart component was vulnerable to multiple cross-site scripting (XSS) vulnerabilities. An attacker could misuse the image map feature to inject arbitrary web script or HTML via several attributes of the chart area. (CVE-2007-6306)

A vulnerability caused by exposing static java methods was located within the HSQLDB component. This could be utilized by an attacker to execute arbitrary static java methods. (CVE-2007-4575)

The setOrder method in the org.jboss.seam.framework.Query class did not properly validate user-supplied parameters. This vulnerability allowed remote attackers to inject and execute arbitrary EJBQL commands via the order parameter. (CVE-2007-6433)

For details regarding the bug fixes and enhancements included with this update, please see the JBoss Enterprise Application Platform 4.2.0.CP02 Release Notes, linked to in the References section below.

All Red Hat Enterprise Linux 5 users wanting to use the JBoss Enterprise Application Platform are advised to install these new packages.

Red Hat Network Satellite Server version 5.0.2 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

During an internal security review, a cross-site scripting flaw was found that affected the Red Hat Network channel search feature.
(CVE-2007-5961)

This release also corrects several security vulnerabilities in various components shipped as part of the Red Hat Network Satellite Server. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

Multiple flaws were fixed in the Apache HTTPD server. These flaws could result in a cross-site scripting, denial-of-service, or information disclosure attacks. (CVE-2004-0885, CVE-2006-5752, CVE-2006-7197, CVE-2007-1860, CVE-2007-3304, CVE-2007-4465, CVE-2007-5000, CVE-2007-6388)

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

A denial-of-service flaw was fixed in the jabberd server.
(CVE-2006-1329)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

Multiple flaws were fixed in the IBM Java 1.4.2 Runtime.
(CVE-2007-0243, CVE-2007-2435, CVE-2007-2788, CVE-2007-2789)

Two arbitrary code execution flaws were fixed in the OpenMotif package. (CVE-2005-3964, CVE-2005-0605)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Tomcat package. (CVE-2008-0128, CVE-2007-5461, CVE-2007-3385, CVE-2007-3382, CVE-2007-1358, CVE-2007-1355, CVE-2007-2450, CVE-2007-2449, CVE-2007-0450, CVE-2006-7196, CVE-2006-7195, CVE-2006-3835, CVE-2006-0254, CVE-2005-2090, CVE-2005-4838, CVE-2005-3510)

Users of Red Hat Network Satellite Server 5.0 are advised to upgrade to 5.0.2, which resolves these issues.

4.2.0.CP02 リリースを含む新しい JBoss Enterprise Application Platform（JBEAP）パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBEAP は、Java 2 Platform、Enterprise Edition（J2EE）アプリケーション用のミドルウェアプラットフォームです。

Red Hat Enterprise Linux 5 用のこの JBEAP リリースには、JBEAP 4.2.0.GA_CP01 の代替えとして、JBoss Application Server および JBoss Seam が含まれています。これらの更新済みパッケージは、多数のバグを修正し、拡張機能を追加するだけでなく、いくつかのセキュリティ問題にも対処しています。

JFreeChart コンポーネントは、複数のクロスサイトスクリプティング（XSS）の脆弱性に対して脆弱でした。攻撃者が画像マップ機能を悪用し、チャートエリアのいくつかの属性を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2007-6306)

静的 java メソッドを漏洩することにより生じる脆弱性が、HSQLDB コンポーネントにあります。これが攻撃者に利用されて、任意の静的 java メソッドが実行される可能性があります。(CVE-2007-4575)

org.jboss.seam.framework.Query クラスの setOrder メソッドが、ユーザー指定のパラメーターを適切に検証していませんでした。この脆弱性により、リモートの攻撃者がオーダーのパラメーターを介して、任意の EJBQL コマンドを注入し、実行することが可能です。(CVE-2007-6433)

この更新に含まれるバグ修正と拡張機能の詳細については、以下の「参照」セクションにリンクがある JBoss Enterprise Application Platform 4.2.0.CP02 のリリースノートを参照してください。

JBoss Enterprise Application Platform の使用を希望する Red Hat Enterprise Linux 5 の全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 5 的新 JBoss Enterprise Application Platform (JBEAP) 套件，組成 4.2.0.CP02 版本。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBEAP 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

適用於 Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，並可取代 4.2.0.GA_CP01。這些更新版套件可解決數個安全性問題，並修正數個錯誤及新增增強功能。

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可能誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 EJBQL 命令。(CVE-2007-6433)

如需有關此更新中所含錯誤修正和增強功能的詳細資料，請參閱 JBoss Enterprise Application Platform 4.2.0.CP02 版本資訊 (在以下的<參照>一節中有連結)。

建議所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 使用者皆安裝這些新套件。

新的 JBoss Enterprise Application Platform (JBEAP) 程序包，其中包含 4.2.0.CP02 版本，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBEAP 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，充当 JBEAP 4.2.0.GA_CP01 的替代品。这些更新后的程序包不但修复许多缺陷并添加若干增强，而且解决了多个安全问题。

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可滥用图像映射功能，通过图表区域的多个属性来注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数来注入并执行任意 EJBQL 命令。(CVE-2007-6433)

有关此更新中包含的缺陷补丁和增强的详细信息，请参阅下方“参考”部分中链接的 JBoss Enterprise Application Platform 4.2.0.CP02 发行说明。

建议所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 用户安装这些新程序包。

現已提供更新版 JBoss Enterprise Application Platform (JBEAP) 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBoss Enterprise Application Platform (JBEAP) 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本是 JBEAP 4.2.0.GA 的替代版本。其可修正數個安全性問題：

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 Java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

這些更新版套件包含此處未列示的錯誤修正和增強功能。如需完整清單，請參閱 JBEAP 4.2.0CP02 版本資訊：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 使用者皆升級至這些更新版套件，其可解決這些問題。

更新后的 JBoss Enterprise Application Platform (JBEAP) 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBoss Enterprise Application Platform (JBEAP) 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 4 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本充当 JBEAP 4.2.0.GA 的替代品。它修复多个安全问题：

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可误用图像映射功能，通过图表区域的多个属性注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 Java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数注入并执行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

这些更新后的程序包包含此处未列出的缺陷补丁及增强。有关完整列表，请参阅 JBEAP 4.2.0CP02 发行说明：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议所有 Red Hat Enterprise Linux 4 上的 JBEAP 用户升级这些更新后的程序包，其中解决了这些问题。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

Red Hat Network Satellite Server version 4.2.3 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having low security impact by the Red Hat Security Response Team.

This release corrects several security vulnerabilities in various components shipped as part of the Red Hat Network Satellite Server 4.2. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

Multiple flaws were fixed in the Apache HTTPD server. These flaws could result in a cross-site scripting, denial-of-service, or information disclosure attacks. (CVE-2004-0885, CVE-2006-5752, CVE-2006-7197, CVE-2007-1860, CVE-2007-3304, CVE-2007-4465, CVE-2007-5000, CVE-2007-6388)

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

A denial-of-service flaw was fixed in the jabberd server.
(CVE-2006-1329)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

Multiple flaws were fixed in the IBM Java 1.4.2 Runtime.
(CVE-2007-0243, CVE-2007-2435, CVE-2007-2788, CVE-2007-2789)

Multiple flaws were fixed in the OpenMotif package. (CVE-2004-0687, CVE-2004-0688, CVE-2004-0914, CVE-2005-3964, CVE-2005-0605)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Tomcat package. (CVE-2008-0128, CVE-2007-5461, CVE-2007-3385, CVE-2007-3382, CVE-2007-1358, CVE-2007-1355, CVE-2007-2450, CVE-2007-2449, CVE-2007-0450, CVE-2006-7196, CVE-2006-7195, CVE-2006-3835, CVE-2006-0254, CVE-2005-2090, CVE-2005-4838, CVE-2005-3510)

Users of Red Hat Network Satellite Server 4.2 are advised to upgrade to 4.2.3, which resolves these issues.

Updated JBoss Enterprise Application Platform (JBEAP) packages that fix several security issues are now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform (JBEAP) is a middleware platform for Java 2 Platform, Enterprise Edition (J2EE) applications.

This release of JBEAP for Red Hat Enterprise Linux 4 contains the JBoss Application Server and JBoss Seam. This release serves as a replacement to JBEAP 4.2.0.GA. It fixes several security issues :

The JFreeChart component was vulnerable to multiple cross-site scripting (XSS) vulnerabilities. An attacker could misuse the image map feature to inject arbitrary web script, or HTML, via several attributes of the chart area. (CVE-2007-6306)

A vulnerability caused by exposing static Java methods was located within the HSQLDB component. This could be utilized by an attacker to execute arbitrary static Java methods. (CVE-2007-4575)

The setOrder method in the org.jboss.seam.framework.Query class did not correctly validate user-supplied parameters. This vulnerability allowed remote attackers to inject, and execute, arbitrary Enterprise JavaBeans Query Language (EJB QL) commands via the order parameter.
(CVE-2007-6433)

These updated packages include bug fixes and enhancements which are not listed here. For a full list, please refer to the JBEAP 4.2.0CP02 release notes:
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP on Red Hat Enterprise Linux 4 are advised to upgrade to these updated packages, which resolve these issues.

いくつかのセキュリティ問題を修正する更新済みの JBoss Enterprise Application Platform（JBEAP）パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBoss Enterprise Application Platform（JBEAP）は、Java 2 Platform、Enterprise Edition（J2EE）アプリケーション用のミドルウェアプラットフォームです。

Red Hat Enterprise Linux 4 用の JBEAP リリースには、JBoss Application Server および JBoss Seam が含まれています。このリリースは、JBEAP 4.2.0.GA を置き換えるものとして提供されます。これはいくつかのセキュリティ問題を修正します：

JFreeChart コンポーネントは、複数のクロスサイトスクリプティング（XSS）の脆弱性に対して脆弱でした。攻撃者が画像マップ機能を悪用し、チャートエリアのいくつかの属性により、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2007-6306)

静的 Java メソッドを漏洩することにより生じる脆弱性が、HSQLDB コンポーネントにあります。これが攻撃者に利用されて、任意の静的 Java メソッドが実行される可能性があります。(CVE-2007-4575)

org.jboss.seam.framework.Query クラスの setOrder メソッドが、ユーザー指定のパラメーターを適切に検証しませんでした。この脆弱性により、リモートの攻撃者が、オーダーのパラメーターを介して任意の Enterprise JavaBeans Query Language（EJB QL）コマンドを注入し、実行することが可能です。
(CVE-2007-6433)

これらの更新済みパッケージには、ここでは一覧されていないバグ修正や拡張機能が含まれています。完全なリストについては、JBEAP 4.2.0CP02 リリースノートを参照してください：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

ID	Name	Product	Family	Published	Updated	Severity
43840	RHEL 4：Satellite サーバー（RHSA-2008:0630）	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	medium
43840	RHEL 4 : Satellite Server (RHSA-2008:0630)	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	medium
63851	RHEL 5 : JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
43835	RHEL 4 : Satellite Server (RHSA-2008:0261)	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	critical
63851	RHEL 5：JBoss EAP（RHSA-2008:0213）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	critical
43837	RHEL 3 / 4 : Satellite Server (RHSA-2008:0524)	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	critical
63848	RHEL 4 : JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP（RHSA-2008:0151）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	1/10/2010	1/14/2021	critical

Detections

Analytics

Plugins Search

medium

medium

high

critical

high

high

high

high

high

critical

critical

high

high

critical