New JBoss Enterprise Application Platform (JBEAP) packages, comprising the 4.2.0.CP02 release, are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

JBEAP is a middleware platform for Java 2 Platform, Enterprise Edition (J2EE) applications.

This release of JBEAP for Red Hat Enterprise Linux 5 contains the JBoss Application Server and JBoss Seam and serves as a replacement for JBEAP 4.2.0.GA_CP01. As well as fixing numerous bugs and adding enhancements, these updated packages addresses several security issues.

The JFreeChart component was vulnerable to multiple cross-site scripting (XSS) vulnerabilities. An attacker could misuse the image map feature to inject arbitrary web script or HTML via several attributes of the chart area. (CVE-2007-6306)

A vulnerability caused by exposing static java methods was located within the HSQLDB component. This could be utilized by an attacker to execute arbitrary static java methods. (CVE-2007-4575)

The setOrder method in the org.jboss.seam.framework.Query class did not properly validate user-supplied parameters. This vulnerability allowed remote attackers to inject and execute arbitrary EJBQL commands via the order parameter. (CVE-2007-6433)

For details regarding the bug fixes and enhancements included with this update, please see the JBoss Enterprise Application Platform 4.2.0.CP02 Release Notes, linked to in the References section below.

All Red Hat Enterprise Linux 5 users wanting to use the JBoss Enterprise Application Platform are advised to install these new packages.

4.2.0.CP02 リリースを含む新しい JBoss Enterprise Application Platform（JBEAP）パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBEAP は、Java 2 Platform、Enterprise Edition（J2EE）アプリケーション用のミドルウェアプラットフォームです。

Red Hat Enterprise Linux 5 用のこの JBEAP リリースには、JBEAP 4.2.0.GA_CP01 の代替えとして、JBoss Application Server および JBoss Seam が含まれています。これらの更新済みパッケージは、多数のバグを修正し、拡張機能を追加するだけでなく、いくつかのセキュリティ問題にも対処しています。

JFreeChart コンポーネントは、複数のクロスサイトスクリプティング（XSS）の脆弱性に対して脆弱でした。攻撃者が画像マップ機能を悪用し、チャートエリアのいくつかの属性を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2007-6306)

静的 java メソッドを漏洩することにより生じる脆弱性が、HSQLDB コンポーネントにあります。これが攻撃者に利用されて、任意の静的 java メソッドが実行される可能性があります。(CVE-2007-4575)

org.jboss.seam.framework.Query クラスの setOrder メソッドが、ユーザー指定のパラメーターを適切に検証していませんでした。この脆弱性により、リモートの攻撃者がオーダーのパラメーターを介して、任意の EJBQL コマンドを注入し、実行することが可能です。(CVE-2007-6433)

この更新に含まれるバグ修正と拡張機能の詳細については、以下の「参照」セクションにリンクがある JBoss Enterprise Application Platform 4.2.0.CP02 のリリースノートを参照してください。

JBoss Enterprise Application Platform の使用を希望する Red Hat Enterprise Linux 5 の全ユーザーは、これらの新しいパッケージをインストールすることが推奨されます。

Updated JBoss Enterprise Application Platform (JBEAP) packages that fix several security issues are now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform (JBEAP) is a middleware platform for Java 2 Platform, Enterprise Edition (J2EE) applications.

This release of JBEAP for Red Hat Enterprise Linux 4 contains the JBoss Application Server and JBoss Seam. This release serves as a replacement to JBEAP 4.2.0.GA. It fixes several security issues :

The JFreeChart component was vulnerable to multiple cross-site scripting (XSS) vulnerabilities. An attacker could misuse the image map feature to inject arbitrary web script, or HTML, via several attributes of the chart area. (CVE-2007-6306)

A vulnerability caused by exposing static Java methods was located within the HSQLDB component. This could be utilized by an attacker to execute arbitrary static Java methods. (CVE-2007-4575)

The setOrder method in the org.jboss.seam.framework.Query class did not correctly validate user-supplied parameters. This vulnerability allowed remote attackers to inject, and execute, arbitrary Enterprise JavaBeans Query Language (EJB QL) commands via the order parameter.
(CVE-2007-6433)

These updated packages include bug fixes and enhancements which are not listed here. For a full list, please refer to the JBEAP 4.2.0CP02 release notes:
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP on Red Hat Enterprise Linux 4 are advised to upgrade to these updated packages, which resolve these issues.

いくつかのセキュリティ問題を修正する更新済みの JBoss Enterprise Application Platform（JBEAP）パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBoss Enterprise Application Platform（JBEAP）は、Java 2 Platform、Enterprise Edition（J2EE）アプリケーション用のミドルウェアプラットフォームです。

Red Hat Enterprise Linux 4 用の JBEAP リリースには、JBoss Application Server および JBoss Seam が含まれています。このリリースは、JBEAP 4.2.0.GA を置き換えるものとして提供されます。これはいくつかのセキュリティ問題を修正します：

JFreeChart コンポーネントは、複数のクロスサイトスクリプティング（XSS）の脆弱性に対して脆弱でした。攻撃者が画像マップ機能を悪用し、チャートエリアのいくつかの属性により、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2007-6306)

静的 Java メソッドを漏洩することにより生じる脆弱性が、HSQLDB コンポーネントにあります。これが攻撃者に利用されて、任意の静的 Java メソッドが実行される可能性があります。(CVE-2007-4575)

org.jboss.seam.framework.Query クラスの setOrder メソッドが、ユーザー指定のパラメーターを適切に検証しませんでした。この脆弱性により、リモートの攻撃者が、オーダーのパラメーターを介して任意の Enterprise JavaBeans Query Language（EJB QL）コマンドを注入し、実行することが可能です。
(CVE-2007-6433)

これらの更新済みパッケージには、ここでは一覧されていないバグ修正や拡張機能が含まれています。完全なリストについては、JBEAP 4.2.0CP02 リリースノートを参照してください：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 5 的新 JBoss Enterprise Application Platform (JBEAP) 套件，組成 4.2.0.CP02 版本。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBEAP 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

適用於 Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，並可取代 4.2.0.GA_CP01。這些更新版套件可解決數個安全性問題，並修正數個錯誤及新增增強功能。

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可能誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 EJBQL 命令。(CVE-2007-6433)

如需有關此更新中所含錯誤修正和增強功能的詳細資料，請參閱 JBoss Enterprise Application Platform 4.2.0.CP02 版本資訊 (在以下的<參照>一節中有連結)。

建議所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 使用者皆安裝這些新套件。

新的 JBoss Enterprise Application Platform (JBEAP) 程序包，其中包含 4.2.0.CP02 版本，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBEAP 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，充当 JBEAP 4.2.0.GA_CP01 的替代品。这些更新后的程序包不但修复许多缺陷并添加若干增强，而且解决了多个安全问题。

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可滥用图像映射功能，通过图表区域的多个属性来注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数来注入并执行任意 EJBQL 命令。(CVE-2007-6433)

有关此更新中包含的缺陷补丁和增强的详细信息，请参阅下方“参考”部分中链接的 JBoss Enterprise Application Platform 4.2.0.CP02 发行说明。

建议所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 用户安装这些新程序包。

現已提供更新版 JBoss Enterprise Application Platform (JBEAP) 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBoss Enterprise Application Platform (JBEAP) 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本是 JBEAP 4.2.0.GA 的替代版本。其可修正數個安全性問題：

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 Java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

這些更新版套件包含此處未列示的錯誤修正和增強功能。如需完整清單，請參閱 JBEAP 4.2.0CP02 版本資訊：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 使用者皆升級至這些更新版套件，其可解決這些問題。

更新后的 JBoss Enterprise Application Platform (JBEAP) 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBoss Enterprise Application Platform (JBEAP) 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 4 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本充当 JBEAP 4.2.0.GA 的替代品。它修复多个安全问题：

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可误用图像映射功能，通过图表区域的多个属性注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 Java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数注入并执行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

这些更新后的程序包包含此处未列出的缺陷补丁及增强。有关完整列表，请参阅 JBEAP 4.2.0CP02 发行说明：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议所有 Red Hat Enterprise Linux 4 上的 JBEAP 用户升级这些更新后的程序包，其中解决了这些问题。

ID	Name	Product	Family	Published	Updated	Severity
63851	RHEL 5 : JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63851	RHEL 5：JBoss EAP（RHSA-2008:0213）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4 : JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP（RHSA-2008:0151）	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	1/24/2013	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high