Red Hat JBoss EAP 7.1 安全公告 (RHSA-2024:10208) 含多CVE修复

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞编号：RHSA-2024:10208 2. 发布日期：2024年11月25日 3. 更新日期：2024年11月25日 4. 类型/严重性：安全公告，重要 5. 受影响的产品：Red Hat JBoss Enterprise Application Platform 7.1 EUS 7.1 x86_64 6. 安全更新内容： - bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052) - hsqldb: Untrusted input may lead to RCE attack (CVE-2022-41853) - cxf-core: Apache CXF SSRF Vulnerability using the Aegis databinding (CVE-2022-23221) - h2: Loading of custom classes from remote servers through JNDI (CVE-2022-46364) - xalan: integer truncation issue in Xalan-J (JAXP, 8285407) (CVE-2022-34169) - log4j: log4j1-chainsaw, log4j1-socketappender: DoS via hashmap logging (CVE-2023-26464) - xnio: StackOverflowException when the chain of notifier states becomes problematically big (CVE-2023-5685) - server: eap-7: heap exhaustion via deserialization (CVE-2023-3171) - netty: HTTP Request Smuggling due to Transfer-Encoding whitespace mishandling (CVE-2020-7238) - avro: apache-avro: Apache Avro Java SDK: Memory when deserializing untrusted data in Avro Java SDK (CVE-2023-39410) - avro: apache-avro: Schema parsing may trigger Remote Code Execution (RCE) (CVE-2024-47561) 7. 解决方案：在应用此更新之前，确保所有之前发布的与您的系统相关的补丁都已应用。备份现有的安装，包括所有应用程序、配置文件、数据库和数据库设置。 8. 受影响的组件：Red Hat JBoss Enterprise Application Platform 7.1 EAP 7.1 9. CVE编号：多个CVE编号，包括CVE-2020-7238、CVE-2020-28052、CVE-2022-23221等。 10. 参考链接：多个文档和页面链接，包括安全更新分类、Red Hat JBoss Enterprise Application Platform 7.1 文档等。 这些信息可以帮助用户了解漏洞的详细情况、受影响的产品和组件，以及如何应用安全更新。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat JBoss EAP 7.1 安全公告 (RHSA-2024:10208) 含多CVE修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat JBoss EAP 7.1 安全公告 (RHSA-2024:10208) 含多CVE修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！