更新后的程序包提供了 Red Hat JBoss Enterprise Application Platform 6.2.3，修复了一个安全问题和若干缺陷，并增加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

已发现 PicketBox 和 JBossSX（Java 应用程序的安全框架）提供的安全审计功能使用全局可读的 audit.log 文件来记录敏感信息。
本地用户可能利用此缺陷获得 audit.log 文件的敏感信息的访问权限。(CVE-2014-0059)

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.2.2，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.2.3 发行说明查看这些更改的文档。

建议 Red Hat Enterprise Linux 6 中的所有 Red Hat JBoss Enterprise Application Platform 6.2 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

检测

RHEL 6：JBoss EAP (RHSA-2014:0563)

low Nessus 插件 ID 74206

未找到变更日志