| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.richfaces:richfaces | ≥ 4.3.4, ≤ 4.3.5≥ 5.0.0.Alpha1, < 5.0.0.Alpha3 | 5.0.0.Alpha3 |
| jboss web framework kit | = 2.5.0 | |
| richfaces | = 4.3.4= 4.3.5= 5.0.0 |
The doFilter function in webapp/PushHandlerFilter.java in JBoss RichFaces 4.3.4, 4.3.5, and 5.x allows remote attackers to cause a denial of service (memory consumption and out-of-memory error) via a large number of malformed atmosphere push requests.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン