更新后的 JBoss Enterprise Application Platform (JBoss EAP) 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBoss EAP 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

适用于 Red Hat Enterprise Linux 5 的此版本 JBoss EAP 包含 JBoss Application Server 和 JBoss Seam。此版本可替代 JBoss EAP 4.3.0.GA，修复了以下安全问题：

JavaServer Faces (JSF) 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可利用这些缺陷注入任意 Web 脚本或 HTML。(CVE-2008-1285)

未经认证的用户可能访问状态 servlet，这可允许远程攻击者获取有关部署 Web 上下文的详细信息。(CVE-2008-3273)

这些更新后的程序包包含此处未列出的缺陷补丁及增强。有关完整列表，请参阅链接到此公告“参考”部分的 JBoss EAP 4.3.0.CP01 发行说明。

警告：应用此更新之前，请备份 JBoss EAP 'server/[configuration]/deploy/' 目录以及任何自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBoss EAP 用户升级这些更新后的程序包，其中解决了这些问题。

检测

RHEL 5：JBoss EAP (RHSA-2008:0828)

medium Nessus 插件 ID 63863

未找到变更日志