JBoss Enterprise Application Platform不安全目录权限漏洞

发布日期:2012-10-16
更新日期:2012-10-19

受影响系统:
RedHat JBoss EAP 5.1.2
RedHat JBoss EAP 5 EL6
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 55945
CVE ID: CVE-2012-3427

JBoss企业应用平台(JBoss Enterprise Application Platform,EAP)是J2EE应用的中间件平台。

JBoss Enterprise Application Platform 5 EL6 及其他版本的目录权限设置上存在安全漏洞,本地攻击者可利用此漏洞获取敏感信息,例如AWS凭证。

<*来源:Aleksandar Kostadinov
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wyffsd.html