製品・ソフトウェアに関する情報
脆弱性検索
Red Hat JBoss 製品などで使用される JBoss Web におけるサービス運用妨害 (DoS) の脆弱性
タイトル Red Hat JBoss 製品などで使用される JBoss Web におけるサービス運用妨害 (DoS) の脆弱性
概要

Red Hat JBoss Communications Platform、Enterprise Web Platform、Enterprise Application Platform、およびその他の製品で使用される JBoss Web には、巧妙に細工された UTF-8 および "内部バッファの境界に" ある "サロゲートペア文字" に関する処理に不備があるため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

想定される影響 第三者により、サービス運用妨害 (無限ループ) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2011年12月14日0:00
登録日 2014年2月12日18:18
最終更新日 2014年2月12日18:18
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:P
影響を受けるシステム
レッドハット
JBoss Communications Platform 5.1.3 未満
JBoss Enterprise Application Platform 5 EL4
JBoss Enterprise Application Platform 5 EL5
JBoss Enterprise Application Platform 5 EL6
JBoss Enterprise Web Platform 5 EL4
JBoss Enterprise Web Platform 5 EL5
JBoss Enterprise Web Platform 5 EL6
Red Hat JBoss BRMS 5.1.0 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2014年02月12日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2011-4610
概要

JBoss Web, as used in Red Hat JBoss Communications Platform before 5.1.3, Enterprise Web Platform before 5.1.2, Enterprise Application Platform before 5.1.2, and other products, allows remote attackers to cause a denial of service (infinite loop) via vectors related to a crafted UTF-8 and a "surrogate pair character" that is "at the boundary of an internal buffer."

公表日 2014年2月11日8:55
登録日 2021年1月28日16:39
最終更新日 2024年11月21日10:32
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:redhat:jboss_enterprise_application_platform:*:*:*:*:*:*:*:* 5.1.2
cpe:2.3:a:redhat:jboss_enterprise_brms_platform:*:*:*:*:*:*:*:* 5.1.0
cpe:2.3:a:redhat:jboss_communications_platform:*:*:*:*:*:*:*:* 5.1
cpe:2.3:a:redhat:jboss_enterprise_web_platform:*:*:*:*:*:*:*:* 5.1.2
関連情報、対策とツール
共通脆弱性一覧