RHEL 6：jasperreports-server-pro (RHSA-2014:0389)

critical Nessus 插件 ID 79007

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 jasperreports-server-pro 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization 报告程序包提供预配置报告的套件和仪表板，可通过这些报告和仪表板来监控系统。报告模块基于 JasperReports 和 JasperServer，并且还可用于创建临时报告。

XStream 是 Red Hat Enterprise Virtualization 报告程序包用于对出入 XML 的对象进行序列化和反序列化的简单的库。

已发现 XStream 可以对用户提供的任意 XML 内容（代表任意类型的对象）进行反序列化。能够将 XML 传递至 XStream 的远程攻击者可利用此缺陷实施各种攻击，包括在运行 XStream 应用程序的服务器上下文中执行远程代码。(CVE-2013-7285)

建议所有 jasperreports-server-pro 用户升级到此更新后的程序包，其包含用于修正此问题的向后移植的修补程序。