Red Hat JBoss Application Server 信息泄露漏洞

漏洞信息详情

Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。

Red Hat JBoss Application Server 7.1.1之前的7版本中存在信息泄露漏洞，该漏洞源于mod_cluster没有以相同的方法处理默认的主机名。攻击者可利用该漏洞获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1094

来源:MISC

链接:https://access.redhat.com/security/cve/cve-2012-1094

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1094

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2012-1094

暂无