| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jboss bpm suite | < 6.4.2 | 6.4.2 |
| jboss data virtualization & services | < 6.4.3 | 6.4.3 |
It was discovered that the Dashbuilder login page as used in Red Hat JBoss BPM Suite before 6.4.2 and Red Hat JBoss Data Virtualization & Services before 6.4.3 could be opened in an IFRAME, which made it possible to intercept and manipulate requests. An attacker could use this flaw to trick a user into performing arbitrary actions in the Console (clickjacking).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン