CVE:CVE-2012-4529
CNNVD:CNNVD-201310-542
Red Hat JBoss Web是美国（Red Hat）公司的一款构建在Apache和Tomcat之上的Web服务器，它支持在自定义、轻量级的框架中开发大型网站以及Web应用程序。
Red Hat JBoss Web 7.1.x及之前的版本中的org.apache.catalina.connector.Response.encodeURL方法中存在安全漏洞，该漏洞源于当使用COOKIE会话跟踪方法时，程序在发送会话请求的URL参数中错误的添加jsessionid。远程攻击者可通过实施中间人攻击或读取日志，利用该漏洞获取用户ID并劫持会话。
solution:Upgrade redhat jboss_community_application_server to a higher version than 7.1.1,5.0.0,5.0.1,5.1.0,6.0.0,6.1.0,7.0.0,7.0.1,7.0.2,7.1.0,and avoid the version (,7.1.1],5.0.0,5.0.1,5.1.0,6.0.0,6.1.0,7.0.0,7.0.1,7.0.2,7.1.0; Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.0.0,and avoid the version 6.0.0