Lucene search
RootSSV:15064HistoryDec 14, 2009 - 12:00 a.m.
JBoss企业应用平台多个安全漏洞
2009-12-1400:00:00
Root
www.seebug.org
51
0.003 Low
EPSS
Percentile
68.3%
BUGTRAQ ID: 37276
CVE ID: CVE-2009-1380,CVE-2009-2405,CVE-2009-3554
JBoss企业应用平台（EAP）是J2EE应用的中间件平台。
JBoss的实现上存在多个安全漏洞，包括多个跨站脚本问题和一个本地信息泄露问题，远程攻击者可能利用此漏洞来窃取信息。
RedHat JBoss EAP
厂商补丁：
RedHat
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Related
nessus
nessus
RHEL 4 : JBoss EAP (RHSA-2009:1637)
2013-01-24 00:00:00
RHEL 5 : JBoss EAP (RHSA-2009:1650)
2013-01-24 00:00:00
RHEL 4 : JBoss EAP (RHSA-2009:1636)
2013-01-24 00:00:00
redhat
redhat
veracode
veracode
Cross-site Scripting (XSS)
2020-04-10 00:37:33
Information Disclosure
2020-04-10 00:37:35
Arbitrary Code Execution
2020-04-10 00:37:32
prion
prion
Cross site scripting
2009-12-15 18:30:00
Design/Logic Flaw
2009-12-15 18:30:00
Cross site scripting
2009-12-15 18:30:00
ubuntucve
ubuntucve
cve
cve
securityvulns
securityvulns
HP Network Node Manager multiple security vulnerabilities
2013-07-29 00:00:00