Red Hat JBoss Enterprise Application Platform（EAP）是红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java云安应用程序与服务。6月6日,RedHat发布了安全更新，修复了红帽Jboss EAP中间件平台中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/e全日rrata/RHSA-2022:4922

1.CVE-2021-42392 CVSS评分：9.8 严重程度：严重

在h2中发现了一个缺陷。H2数据库的org.h2.util.JdbcUtils.getConne报2ction方法以驱动的类名和数据库的URL为参数。此漏洞允许攻击者使用此 URL 发送另一个服务器的代码，从而导致远程代码执行。这个问题通过各种攻击媒介被利用，最明显的是通过H2控制台，这会导致未经身份验证20的远程代码执行。

2.CVE-2022-23221 CVSS评分：9.8 严重程度：严重

在 H2 控制台中发现了一个缺陷。此漏洞允许远程攻击者通过 JDBC URL 执行任意代码，并与允许使用脚本远程执行代码的子字60符串连接。

3.CVE-2021-37136 CVSS评分：7.5 严重程度：重要

Bzip2 解压解码器功能不允许对解压后的输出数据设置大小限制（这会影响解压期间使用的分配大小）。Bzip2Decoder7： 的所有用户都会受到影响。恶意输入可以触发OOME和DoS攻击

4.CVE-2021-37137 CVSS评分：7.5 严重程度：重要

Snappy 帧解码器功能不会限制可能导致内存使用过多的块长度。除此之外，它还可红帽以缓冲保留的可跳过块，直到接收到整个块，这也可能导致过多的内存使用。此漏洞可以通过提供解压缩到非常大的恶意输入（通过网络流或文件）或通过发送巨大的可跳过块来触发。

5.CVE-2022-24785 CVJbSS评分：7.5 严重程度：重要

Moment.js 是一个用于解析、验证、操作和格式化日期的 JavaScript 日期库。路径遍历漏洞会在 1.0.1 和 2.29.1 版本之间影响 Moment.js 的 npm（os服务器）用户，尤其是当用户提供的语言环境字符串直接用于切换 Moment 语言环境时。这个问题在 2.29.2 中被修复，补丁可以应用到所有受影响的版本。作为一种解决方法，在将用户提供的语言环境名称传递s中给 Moment.js 之前对其进行清理。

受影响产品和版本

JBoss Enterprise Application Platform Text-Only Advisories x86_64

解决方案

官方已经发布 Re间件d Hat JBoss Enterprise Application Platform 7.4.5版本安全更新。需要登录红帽官方网站才能下载更新。在应用此更新之前，请备份现有的 Red Hat JBoss Ente平台rprise Application Platform 安装和部署的应用程序。

请参阅 Red Hat JBoss Enterprise Application Platform 7.4.5 发行说明以获取有关此发行版中包发现含的最重要的错误修复和增强功能的信息。

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/securit远程y-advisories

• ·云计算开发：Python练习实例-综合画图
• ·标签: 瑞为技术 18C特专科技 AI视觉智能 港股上市
• ·云安全日报210129：Ubuntu Linux内核发现敏感信息泄露漏洞,需要尽快升级
• ·标签: 默克 罗杰仁 生命科学 医药健康
• ·标签: SpaceX xAI 奇瑞QQ 胡润品牌榜
• ·标签: 快手科技 快手应用 在线营销服务 电商
• ·英特尔押注芯片代工业务：投行看法不一
• ·标签: xAI Ani 马斯克 Grok
• ·标签: 山东墨龙 石油机械 管类产品 海外营收
• ·​夏威夷大学全力推动人工智能系统化发展
• ·云计算开发：Python内置函数-issubclass() 函数详解
• ·标签: 刘强东 苹果折叠屏 iPhone2026 雷军
• ·GPT-3和AlphaFold 2震撼2020，2021年AI最大看点在哪儿？
• ·标签: 月之暗面 Kimi 阿里 腾讯
• ·标签: 比亚迪
• ·因窃取Facebook数据 9款热门Android应用遭谷歌下架