Red Hat JBoss EAP 7.3 安全公告 (RHSA-2024:10207) 含多CVE修复

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞编号：RHSA-2024:10207 2. 发布日期：2024年11月25日 3. 更新日期：2024年11月25日 4. 类型/严重性：安全公告，重要 5. 受影响的产品：Red Hat JBoss Enterprise Application Platform 7.3 EUS 7.3 x86_64 6. 安全更新内容： - Apache CXF SSRF Vulnerability - Loading of custom classes from remote servers through JNDI - Unsafe deserialization flaw in Chainsaw log viewer - SQL injection in Log4j 1.x - Remote code execution in Log4j 1.x - Integer truncation issue in Xalan-J - StackOverflowException when the chain of notifier states becomes problematically big - Untrusted input may lead to RCE attack - Client side invocation timeout raised when calling EJB over HTTP and HTTP2 - Schema parsing may trigger Remote Code Execution (RCE) 7. 解决方案： - 确保已应用所有之前发布的与系统相关的安全更新。 - 备份现有安装，包括所有应用程序、配置文件、数据库和数据库设置。 - 参考链接：https://access.redhat.com/articles/11258 8. 受影响的CVE编号： - CVE-2021-3859 - CVE-2021-4104 - CVE-2022-23221 - CVE-2022-23305 - CVE-2022-23307 - CVE-2022-34169 - CVE-2022-41853 - CVE-2022-46364 - CVE-2022-3171 - CVE-2022-5685 - CVE-2022-26464 - CVE-2022-39410 - CVE-2022-28752 - CVE-2022-47561 这些信息提供了关于漏洞的详细描述、受影响的产品、安全更新内容、解决方案以及相关的CVE编号，帮助用户了解和应对安全漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat JBoss EAP 7.3 安全公告 (RHSA-2024:10207) 含多CVE修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Red Hat JBoss EAP 7.3 安全公告 (RHSA-2024:10207) 含多CVE修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！