> Red Hat JBoss Portal 竞争条件问题漏洞

Red Hat JBoss Portal 竞争条件问题漏洞

CNNVD-ID编号	CNNVD-202001-036	CVE编号	CVE-2014-0245
发布时间	2020-01-02	更新时间	2020-04-23
漏洞类型	竞争条件问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Red Hat JBoss Portal是美国红帽（Red Hat）公司的一套开源且符合标准的门户平台，它可搭建、布局一个门户网站的Web界面，用于发布、管理内容以及定制用户体验。

Red Hat JBoss Portal 6.2.0版本的gatein-wsrp中GTNSubjectCreatingInterceptor类的实现存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。

漏洞补丁

目前厂商已发布升级了Red Hat JBoss Portal 竞争条件问题漏洞的补丁，Red Hat JBoss Portal 竞争条件问题漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0245

参考网址

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2014-0245

来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2015:1009

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-0245

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-036