Sicherheitslücke in JBoss Standardkonfiguration

In seiner Standardkonfiguration existiert keine Beschränkung der Zugriffsrechte auf die Webschnittstelle des Applikation Server JBoss. Dies kann dazu führen, dass unautorisierte Benutzer Zugriff erhalten und Daten einsehen beziehungsweise modifizieren können. Da bislang kein Patch für das Problem existiert, wird empfohlen, die Zugriffsrechte auf konventionellen Weg, beispielsweise durch eine Firewall oder einen Proxy-Server, einzuschränken. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.