Skip to content
OpenAdvisories
Unscored RHEA-2015:0944 1 CVE

Red Hat Enhancement Advisory: Red Hat JBoss Web Server 3.0.0 enhancement update

Published Sep 13, 2024 · Updated Nov 22, 2025

Ecosystem: Red Hat

Fixed packages 77

ReleasePackageFixed in
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-collections-eap6 0:3.2.1-15.redhat_3.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-collections-tomcat-eap6 0:3.2.1-15.redhat_3.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-daemon-eap6 1:1.0.15-8.redhat_1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-daemon-jsvc-eap6 1:1.0.15-9.redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-daemon-jsvc-eap6-debuginfo 1:1.0.15-9.redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-dbcp-eap6 0:1.4-13.1.redhat_2.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-dbcp-tomcat-eap6 0:1.4-13.1.redhat_2.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-pool-eap6 0:1.6.0-1.redhat_7.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 apache-commons-pool-tomcat-eap6 0:1.6.0-1.redhat_7.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 c3p0 0:0.9.5-7.redhat_1.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 dom4j-eap6 0:1.6.1-20.redhat_6.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 eap6 0:1-1.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 eap6-ecj 0:4.4.2-1.redhat_1.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 eap6-runtime 0:1-1.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate-jpa-2.0-api 0:1.0.1-6.Final_redhat_3.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate3-commons-annotations 0:4.0.2-1.Final_redhat_1.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate3-commons-annotations-javadoc 0:4.0.2-1.Final_redhat_1.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate4-c3p0-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate4-core-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate4-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate4-entitymanager-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 hibernate4-envers-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 httpd24 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 httpd24-debuginfo 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 httpd24-devel 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 httpd24-manual 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 httpd24-tools 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 javassist-eap6 0:3.18.1-6.GA_redhat_1.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 jboss-logging 0:3.1.4-2.GA_redhat_2.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 jboss-transaction-api_1.1_spec 0:1.0.1-13.Final_redhat_3.1.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 log4j-eap6 0:1.2.16-11.redhat_2.ep6.el7.4
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mchange-commons-java 0:0.2.9-2.redhat_2.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_auth_kerb-eap6 0:5.4-30.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_auth_kerb-eap6-debuginfo 0:5.4-30.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_bmx 0:0.9.5-4.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_bmx-debuginfo 0:0.9.5-4.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster 0:1.3.1-5.Final_redhat_2.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster-demo 0:1.3.1-5.Final_redhat_2.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster-native 0:1.3.1-5.Final_redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster-native-debuginfo 0:1.3.1-5.Final_redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster-tomcat7 0:1.3.1-5.Final_redhat_2.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_cluster-tomcat8 0:1.3.1-5.Final_redhat_2.1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_jk 0:1.2.40-7.redhat_1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_jk-ap24 0:1.2.40-7.redhat_1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_jk-debuginfo 0:1.2.40-7.redhat_1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_jk-manual 0:1.2.40-7.redhat_1.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_ldap24 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_proxy24_html 1:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_rt 0:2.4.1-11.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_rt-debuginfo 0:2.4.1-11.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_security-jws3 0:2.8.0-5.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_security-jws3-debuginfo 0:2.8.0-5.GA.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_session24 0:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 mod_ssl24 1:2.4.6-56.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 storeconfig-tc7 0:0.0.1-7.Alpha3_redhat_12.5.ep6.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat-native 0:1.1.32-2.redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat-native-debuginfo 0:1.1.32-2.redhat_2.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-admin-webapps 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-docs-webapp 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-el-2.2-api 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-javadoc 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-jsp-2.2-api 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-lib 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-log4j 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-servlet-3.0-api 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat7-webapps 0:7.0.59-16_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-admin-webapps 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-docs-webapp 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-el-2.2-api 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-javadoc 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-jsp-2.3-api 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-lib 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-log4j 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-servlet-3.1-api 0:8.0.18-15_patch_00.ep7.el7
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el7 tomcat8-webapps 0:8.0.18-15_patch_00.ep7.el7

Vulnerabilities 1

  • Unscored —
    CVE-2015-0298

    Cross-site scripting (XSS) vulnerability in the manager web interface in mod_cluster before 1.3.2.Alpha1 allows remote …

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1164673
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2015/rhea-2015_0944.json
  • report
    https://access.redhat.com/security/cve/CVE-2015-0298
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1197769
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2015-0298
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2015-0298