An updated jboss-remoting package that fixes one security issue is now available for Red Hat JBoss Web Platform 5.2.0 for Red Hat Enterprise Linux 4, 5, and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

JBoss Remoting is a framework for building distributed applications in Java.

A denial of service flaw was found in the implementation of the org.jboss.remoting.transport.socket.ServerThread class in JBoss Remoting. An attacker could use this flaw to exhaust all available file descriptors on the target server, preventing legitimate connections. Note that to exploit this flaw remotely, the remoting port must be exposed directly or indirectly (for example, deploying a public facing application that uses JBoss Remoting could indirectly expose this flaw). (CVE-2013-4210)

This issue was discovered by James Livingston of the Red Hat Support Engineering Group.

Warning: Before applying this update, back up your existing Red Hat JBoss Web Platform installation (including all applications and configuration files).

All users of Red Hat JBoss Web Platform 5.2.0 on Red Hat Enterprise Linux 4, 5, and 6 are advised to upgrade to this updated package. The JBoss server process must be restarted for the update to take effect.

1 つのセキュリティの問題を修正する更新済みの jboss-remoting パッケージが、Red Hat Enterprise Linux 4、5、および 6 用の Red Hat JBoss Enterprise Application Platform 5.2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Remoting は、Java において分散アプリケーションを構築するためのフレームワークです。

JBoss Remoting の org.jboss.remoting.transport.socket.ServerThread クラスの実装で、サービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、ターゲットサーバーの使用可能なすべてのファイル記述子を使い果たして、正当な接続を妨げる可能性があります。この欠陥をリモートから悪用する場合は、リモート用ポートを直接または間接的に露出する必要があります（たとえば、JBoss Remoting を使用するパブリックアプリケーションを展開すると、この欠陥が間接的に露出される可能性があります）。(CVE-2013-4210)

この問題は、Red Hat サポートエンジニアリンググループの James Livingston 氏により発見されました。

警告：この更新を適用する前に、既存の Red Hat JBoss Enterprise Application Platform のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 4、5 および 6 の Red Hat JBoss Enterprise Application Platform 5.2.0 の全ユーザーは、この更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

An updated jboss-remoting package that fixes one security issue is now available for Red Hat JBoss Enterprise Application Platform 5.2.0 for Red Hat Enterprise Linux 4, 5, and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

JBoss Remoting is a framework for building distributed applications in Java.

A denial of service flaw was found in the implementation of the org.jboss.remoting.transport.socket.ServerThread class in JBoss Remoting. An attacker could use this flaw to exhaust all available file descriptors on the target server, preventing legitimate connections. Note that to exploit this flaw remotely, the remoting port must be exposed directly or indirectly (for example, deploying a public facing application that uses JBoss Remoting could indirectly expose this flaw). (CVE-2013-4210)

This issue was discovered by James Livingston of the Red Hat Support Engineering Group.

Warning: Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation (including all applications and configuration files).

All users of Red Hat JBoss Enterprise Application Platform 5.2.0 on Red Hat Enterprise Linux 4, 5, and 6 are advised to upgrade to this updated package. The JBoss server process must be restarted for the update to take effect.

1 件のセキュリティ問題を修正する更新済みの jboss-remoting パッケージが、Red Hat Enterprise Linux 4、5、および 6 用の Red Hat JBoss Web Platform 5.2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

JBoss Remoting は、Java において分散アプリケーションを構築するためのフレームワークです。

JBoss Remoting の org.jboss.remoting.transport.socket.ServerThread クラスの実装で、サービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、ターゲットサーバーの使用可能なすべてのファイル記述子を使い果たして、正当な接続を妨げる可能性があります。この欠陥をリモートから悪用する場合は、リモート用ポートを直接または間接的に露出する必要があります（たとえば、JBoss Remoting を使用するパブリックアプリケーションを展開すると、この欠陥が間接的に露出される可能性があります）。(CVE-2013-4210)

この問題は、Red Hat サポートエンジニアリンググループの James Livingston 氏により発見されました。

警告：この更新を適用する前に、既存の Red Hat JBoss Web Platform のインストール内容（すべてのアプリケーションと構成ファイルが含まれる）をバックアップしてください。

Red Hat JBoss Web Platform 5.2.0 および Red Hat Enterprise Linux 4、5、6 の全ユーザーは、この更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

更新后的 jboss-remoting 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6 的 Red Hat JBoss Web Platform 5.2.0。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Remoting 是用于在 Java 中构建分布式应用程序的框架。

在 JBoss Remoting 的 org.jboss.remoting.transport.socket.ServerThread 类的实现中发现拒绝服务缺陷。攻击者可利用此缺陷耗尽目标服务器上的所有可用文件描述符，从而阻止合法连接。请注意，必须直接或间接暴露远程端口，才能远程利用此缺陷（例如，部署使用 JBoss Remoting 的面向公共的应用程序可间接暴露此缺陷）。(CVE-2013-4210)

此问题由 Red Hat Support Engineering Group 的 James Livingston 发现。

警告：在应用该更新之前，请对 Red Hat JBoss Web Platform（包括所有应用程序和配置文件）的现有安装进行备份。

建议 Red Hat Enterprise Linux 4、5 和 6 上 Red Hat Jboss Web Platform 5.2.0 的所有用户都升级此更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

更新后的 jboss-remoting 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6 的 Red Hat JBoss Enterprise Application Platform 5.2.0。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Remoting 是用于在 Java 中构建分布式应用程序的框架。

在 JBoss Remoting 的 org.jboss.remoting.transport.socket.ServerThread 类的实现中发现拒绝服务缺陷。攻击者可利用此缺陷耗尽目标服务器上的所有可用文件描述符，从而阻止合法连接。请注意，必须直接或间接暴露远程端口，才能远程利用此缺陷（例如，部署使用 JBoss Remoting 的面向公共的应用程序可间接暴露此缺陷）。(CVE-2013-4210)

此问题由 Red Hat Support Engineering Group 的 James Livingston 发现。

警告：在应用此更新之前，请先备份现有的 Red Hat JBoss Enterprise Application Platform 安装（包括所有应用程序和配置文件）。

建议 Red Hat Enterprise Linux 4、5 和 6 中的所有 Red Hat JBoss Enterprise Application Platform 5.2.0 用户升级此更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 Red Hat JBoss Enterprise Application Platform 5.2.0 的更新版 jboss-remoting 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Remoting 架構適用於以 Java 建構分散式應用程式。

在 JBoss Remoting 的 org.jboss.remoting.transport.socket.ServerThread 類別實作中發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，耗盡目標伺服器上的可用檔案描述符號，導致合法連線無法使用。請注意，遠端連接埠必須直接或間接暴露在危險中 (例如：部署使用 JBoss Remoting 的公開應用程式可間接暴露此瑕疵)，此瑕疵才會從遠端遭到惡意利用。(CVE-2013-4210)

此問題是由 Red Hat 支援工程團隊的 James Livingston 所發現。

警告：套用此更新之前，請先備份現有的 Red Hat JBoss Enterprise Application Platform 安裝 (包括所有應用程式和組態檔)。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 中使用 Red Hat JBoss Enterprise Application Platform 5.2.0 的使用者皆升級至此更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 Red Hat JBoss Web Platform 5.2.0 的更新版 jboss-remoting 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Remoting 架構適用於以 Java 建構分散式應用程式。

在 JBoss Remoting 的 org.jboss.remoting.transport.socket.ServerThread 類別實作中發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，耗盡目標伺服器上的可用檔案描述符號，導致合法連線無法使用。請注意，遠端連接埠必須直接或間接暴露在危險中 (例如：部署使用 JBoss Remoting 的公開應用程式可間接暴露此瑕疵)，此瑕疵才會從遠端遭到惡意利用。(CVE-2013-4210)

此問題是由 Red Hat 支援工程團隊的 James Livingston 所發現。

警告：套用此更新之前，請先備份現有的 Red Hat JBoss Web Platform 安裝 (包括所有應用程式和組態檔)。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 中使用 Red Hat JBoss Web Platform 5.2.0 的使用者皆升級至此更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
70371	RHEL 5 / 6 : jboss-remoting in JBoss EWP (RHSA-2013:1370)	Nessus	Red Hat Local Security Checks	10/10/2013	1/14/2021	medium
70250	RHEL 4 / 5 / 6：jboss-remoting（RHSA-2013:1369）	Nessus	Red Hat Local Security Checks	10/1/2013	1/14/2021	medium
70250	RHEL 4 / 5 / 6 : jboss-remoting (RHSA-2013:1369)	Nessus	Red Hat Local Security Checks	10/1/2013	1/14/2021	medium
70371	RHEL 4/5/6：JBoss EWP の jboss-remoting（RHSA-2013:1370）	Nessus	Red Hat Local Security Checks	10/10/2013	1/14/2021	medium
70371	RHEL 4 / 5 / 6：JBoss EWP 中的 jboss-remoting (RHSA-2013:1370)	Nessus	Red Hat Local Security Checks	10/10/2013	1/14/2021	medium
70250	RHEL 4 / 5 / 6：jboss-remoting (RHSA-2013:1369)	Nessus	Red Hat Local Security Checks	10/1/2013	1/14/2021	medium
70250	RHEL 4 / 5 / 6 : jboss-remoting (RHSA-2013:1369)	Nessus	Red Hat Local Security Checks	10/1/2013	1/14/2021	medium
70371	RHEL 4 / 5 / 6：JBoss EWP 中的 jboss-remoting (RHSA-2013:1370)	Nessus	Red Hat Local Security Checks	10/10/2013	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium