Red Hat ‘JBoss Enterprise Web Platform’ 安全漏洞

漏洞信息详情

Red Hat ‘JBoss Enterprise Web Platform’ 安全漏洞

• CNNVD编号：CNNVD-201112-154
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-4314
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2011-12-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-12-13
  
• 厂        商：
  
  openid
• 漏洞来源：

Red Hat是美国红帽（Red Hat）公司的开源Linux操作系统。

Red Hat的JBoss Enterprise Web Platform中存在漏洞。恶意人员可利用该漏洞操纵某些数据。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://openid.net/2011/05/05/attribute-exchange-security-alert/

来源: openid.net

链接:http://openid.net/2011/05/05/attribute-exchange-security-alert/

来源: issues.jboss.org

链接:https://issues.jboss.org/browse/SOA-3597

来源: issues.jboss.org

链接:https://issues.jboss.org/browse/JBEPP-1368

来源: REDHAT

名称: RHSA-2011:1804

链接:http://www.redhat.com/support/errata/RHSA-2011-1804.html

来源: MLIST

名称: [oss-security] 20111116 Re: CVE Request: openid4java not properly verifying the signature of Attribute Exchange (AX) information

链接:http://www.openwall.com/lists/oss-security/2011/11/17/1

来源: MLIST

名称: [oss-security] 20111116 CVE Request: openid4java not properly verifying the signature of Attribute Exchange (AX) information

链接:http://www.openwall.com/lists/oss-security/2011/11/16/1

来源: SECTRACK

名称: 1026400

链接:http://securitytracker.com/id?1026400

来源: SECUNIA

名称: 44496

链接:http://secunia.com/advisories/44496

来源:SECUNIA

名称:47111

链接:http://secunia.com/advisories/47111

来源:SECUNIA

名称:47169

链接:http://secunia.com/advisories/47169