更新后的 JBoss Enterprise Application Platform 5.1 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

发现 JBoss Remoting 组件中存在缺陷。远程攻击者可利用特别构建的输入造成 JBoss Remoting 监听器失去响应，从而导致通过 JBoss Remoting 套接字通信的服务出现拒绝服务的情况。
(CVE-2010-3862)

Red Hat 在此感谢 eXerp.com 的 Ole Husgaard 报告此问题。

这些更新后的程序包包含多个缺陷补丁。很快将可通过“参考”部分中链接的发行说明获得这些缺陷补丁的文档。

此外，此更新还向 JBoss Enterprise Application Platform 5.1.0 添加一个新的 jbossws-cxf 程序包，以提供 jbossws-cxf 来源。(BZ#645470)

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 'jboss-as/server/$PROFILE/deploy/' 目录，以及所有其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBoss Enterprise Application Platform 5.0 用户升级这些更新后的程序包。
必须重新启动 JBoss 服务器进程才能使更新生效。

检测

RHEL 5：JBoss EAP (RHSA-2010:0960)

low Nessus 插件 ID 63964

未找到变更日志