更新后的 Red Hat JBoss Enterprise Application Platform 6.4.3 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 5。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.2，并包含缺陷补丁和多项增强。
可在“参考”部分链接的 Red Hat JBoss Enterprise Application Platform 6.4.3 发行说明中查看这些更改的文档。

此版本还修复了以下安全问题：

已发现 PicketLink IDP 在特定条件下会忽略基于角色的授权。这可能导致认证用户可以访问给定角色无权访问的应用程序资源。(CVE-2015-3158)

建议所有 Red Hat Enterprise Linux 5 上的 Red Hat JBoss Enterprise Application Platform 6.4 用户升级此更新后的程序包，其中修复了这些问题并添加这些增强。必须重新启动 JBoss 服务器进程才能使更新生效。

检测

RHEL 5：JBoss EAP (RHSA-2015:1669)

medium Nessus 插件 ID 85643

未找到变更日志