Red Hat JBoss Middleware 製品における OpenSSL CCS 挿入の脆弱性問題 (CVE-2014-0224) の解決方法
Issue
- CVE-2014-0224 の影響を Red Hat JBoss アプリケーションが受けないようにするには?
- 使用している Red Hat JBoss アプリケーションが CVE-2014-0224 の影響を受けるかどうかを確認するには?
- CVE-2014-0224 は Red Hat JBoss EAP 5 にどう影響しますか?
- CVE-2014-0224 に対応するセキュリティアドバイザリがダウンロードできるのは EAP 5.2 および 6.2 に限定されるようです。この脆弱性は EAP 5.1.2 や EAP 6.1 には影響しませんか?
Environment
- Red Hat JBoss Enterprise Application Platform (EAP)
- 6.x
- 5.x
- Red Hat JBoss Enterprise Web Platform (EWP)
- 5.x
- Red Hat JBoss Enterprise Web Server (EWS)
- 2.0.x
- Native コンポーネントとして提供されている APR コネクターを使用
- Windows または Solaris に Native コンポーネントとして提供されている OpenSSL ライブラリ
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.