Skip to content
OpenAdvisories
Unscored RHEA-2015:0945 1 CVE

Red Hat Enhancement Advisory: Red Hat JBoss Web Server 3.0.0 enhancement update

Published Sep 13, 2024 · Updated Nov 22, 2025

Ecosystem: Red Hat

Fixed packages 88

ReleasePackageFixed in
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-collections-eap6 0:3.2.1-15.redhat_3.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-collections-tomcat-eap6 0:3.2.1-15.redhat_3.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-daemon-eap6 1:1.0.15-8.redhat_1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-daemon-jsvc-eap6 1:1.0.15-9.redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-daemon-jsvc-eap6-debuginfo 1:1.0.15-9.redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-dbcp-eap6 0:1.4-13.1.redhat_2.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-dbcp-tomcat-eap6 0:1.4-13.1.redhat_2.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-pool-eap6 0:1.6.0-1.redhat_7.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apache-commons-pool-tomcat-eap6 0:1.6.0-1.redhat_7.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-jws3 0:1.4.8-6.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-jws3-debuginfo 0:1.4.8-6.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-jws3-devel 0:1.4.8-6.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-debuginfo 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-devel 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-ldap 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-mysql 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-nss 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-odbc 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-openssl 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-pgsql 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 apr-util-jws3-sqlite 0:1.5.2-8.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 c3p0 0:0.9.5-7.redhat_1.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 dom4j-eap6 0:1.6.1-20.redhat_6.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 ecj-eap6 0:4.4.2-1.redhat_1.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate-jpa-2.0-api 0:1.0.1-6.Final_redhat_3.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate3-commons-annotations 0:4.0.2-1.Final_redhat_1.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate3-commons-annotations-javadoc 0:4.0.2-1.Final_redhat_1.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate4-c3p0-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate4-core-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate4-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate4-entitymanager-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 hibernate4-envers-eap6 0:4.2.18-2.Final_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 httpd24 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 httpd24-debuginfo 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 httpd24-devel 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 httpd24-manual 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 httpd24-tools 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 javassist-eap6 0:3.18.1-6.GA_redhat_1.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 jboss-logging 0:3.1.4-2.GA_redhat_2.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 jboss-transaction-api_1.1_spec 0:1.0.1-13.Final_redhat_3.1.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 log4j-eap6 0:1.2.16-11.redhat_2.ep6.el6.4
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mchange-commons-java 0:0.2.9-2.redhat_2.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_auth_kerb-eap6 0:5.4-30.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_auth_kerb-eap6-debuginfo 0:5.4-30.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_bmx 0:0.9.5-4.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_bmx-debuginfo 0:0.9.5-4.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster 0:1.3.1-5.Final_redhat_2.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster-demo 0:1.3.1-5.Final_redhat_2.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster-native 0:1.3.1-5.Final_redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster-native-debuginfo 0:1.3.1-5.Final_redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster-tomcat7 0:1.3.1-5.Final_redhat_2.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_cluster-tomcat8 0:1.3.1-5.Final_redhat_2.1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_jk 0:1.2.40-7.redhat_1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_jk-ap24 0:1.2.40-7.redhat_1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_jk-debuginfo 0:1.2.40-7.redhat_1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_jk-manual 0:1.2.40-7.redhat_1.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_ldap24 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_proxy24_html 1:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_rt 0:2.4.1-11.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_rt-debuginfo 0:2.4.1-11.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_security-jws3 0:2.8.0-5.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_security-jws3-debuginfo 0:2.8.0-5.GA.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_session24 0:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 mod_ssl24 1:2.4.6-56.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 storeconfig-tc7 0:0.0.1-7.Alpha3_redhat_12.5.ep6.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat-native 0:1.1.32-2.redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat-native-debuginfo 0:1.1.32-2.redhat_2.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-admin-webapps 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-docs-webapp 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-el-2.2-api 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-javadoc 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-jsp-2.2-api 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-lib 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-log4j 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-servlet-3.0-api 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat7-webapps 0:7.0.59-16_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-admin-webapps 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-docs-webapp 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-el-2.2-api 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-javadoc 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-jsp-2.3-api 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-lib 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-log4j 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-servlet-3.1-api 0:8.0.18-15_patch_00.ep7.el6
Red Hat · JBoss Web Server 3 jboss_enterprise_web_server:3.0::el6 tomcat8-webapps 0:8.0.18-15_patch_00.ep7.el6

Vulnerabilities 1

  • Unscored —
    CVE-2015-0298

    Cross-site scripting (XSS) vulnerability in the manager web interface in mod_cluster before 1.3.2.Alpha1 allows remote …

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1164676
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2015/rhea-2015_0945.json
  • report
    https://access.redhat.com/security/cve/CVE-2015-0298
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1197769
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2015-0298
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2015-0298