CVE:CVE-2014-0086
CNNVD:CNNVD-201403-588
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。
JBoss RichFaces 4.3.4、4.3.5及5.x版本中的webapp/PushHandlerFilter.java文件中的‘doFilter’函数存在安全漏洞。远程攻击者可通过发送大量畸形的推送请求利用该漏洞造成拒绝服务（内存损坏和内存不足错误）。
solution:Upgrade redhat jboss_web_framework_kit to a higher version than 2.5.0,and avoid the version 2.5.0; Upgrade redhat richfaces to a higher version than 4.3.4,4.3.5,5.0.0:alpha1,5.0.0:alpha2,5.0.0:alpha3,and avoid the version 4.3.4,4.3.5,5.0.0:alpha1,5.0.0:alpha2,5.0.0:alpha3