阿里云漏洞库

CVE编号

CVE-2016-7061

利用情况

暂无

补丁情况

N/A

披露时间

2018-09-11

Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。WildFly是一款基于JavaEE的开源应用服务器。

Redhat JBoss Enterprise Application Platform存在信息披露漏洞。攻击者可以利用该漏洞获取到敏感信息,有助于进一步的攻击。

用户可联系供应商获得补丁信息：
http://www.jboss.com/downloads/

参考链接
http://rhn.redhat.com/errata/RHSA-2017-0170.html
http://rhn.redhat.com/errata/RHSA-2017-0171.html
http://rhn.redhat.com/errata/RHSA-2017-0172.html
http://rhn.redhat.com/errata/RHSA-2017-0173.html
http://rhn.redhat.com/errata/RHSA-2017-0244.html
http://rhn.redhat.com/errata/RHSA-2017-0245.html
http://rhn.redhat.com/errata/RHSA-2017-0246.html
http://rhn.redhat.com/errata/RHSA-2017-0247.html
http://rhn.redhat.com/errata/RHSA-2017-0250.html
http://www.securityfocus.com/bid/94222
https://access.redhat.com/errata/RHSA-2017:3454
https://access.redhat.com/errata/RHSA-2017:3455
https://access.redhat.com/errata/RHSA-2017:3456
https://access.redhat.com/errata/RHSA-2017:3458
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-7061

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	*		Up to (excluding) 7.0.4

CWE-ID	漏洞类型
CWE-200	信息暴露