更新后的 JBoss Enterprise Application Platform (JBEAP) 4.2 程序包修复了各种安全问题，现已如 JBEAP 4.2.0.CP04 一样可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版本 JBEAP 可替代 JBEAP 4.2.0.CP03。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.2 用户升级这些更新后的程序包，其中解决了这些问题。

检测

RHEL 5：JBoss EAP (RHSA-2008:0834)

medium Nessus 插件 ID 63867

未找到变更日志