DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat JBoss Enterprise SOA Platform: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2013-08-08
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise SOA Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen zu manipulieren oder um einen Denial of Service Angriff durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-1821US | medium5.0 | — | ||
lib/rexml/text.rb in the REXML parser in Ruby before 1.9.3-p392 allows remote attackers to cause a denial of service (memory consumption and crash) via crafted text nodes in an XML… | ||||
| CVE-2013-0269US | high7.5 | Exploit | ||
The JSON gem before 1.5.5, 1.6.x before 1.6.8, and 1.7.x before 1.7.7 for Ruby allows remote attackers to cause a denial of service (resource consumption) or bypass the mass assign… | ||||
| CVE-2012-5783US | medium5.8 | — | ||
Apache Commons HttpClient 3.x, as used in Amazon Flexible Payments Service (FPS) merchant Java SDK and other products, does not verify that the server hostname matches a domain nam… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2014:1833-1 vom 2014-11-10external
- Red Hat Security Advisory RHSA-2014:1834-1 vom 2014-11-10external
- Red Hat Security Advisory RHSA-2014:2019-1 vom 2014-12-18external
- Debian Security Advisory DSA-2738-1 vom 2013-08-19external
- Red Hat Security Advisory RHSA-2017:0868 vom 2017-04-04external
- Red Hat Security Advisory RHSA-2023:3954 vom 2023-06-29external
- Red Hat Security Advisory RHSA-2013:1147-1 vom 2013-08-08external
- RedHat Security Advisory RHSA-2013-1185 vom 2013-08-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan