現已提供更新版 JBoss Enterprise Application Platform (JBEAP) 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBoss Enterprise Application Platform (JBEAP) 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本是 JBEAP 4.2.0.GA 的替代版本。其可修正數個安全性問題：

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 Java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

這些更新版套件包含此處未列示的錯誤修正和增強功能。如需完整清單，請參閱 JBEAP 4.2.0CP02 版本資訊：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 使用者皆升級至這些更新版套件，其可解決這些問題。

偵測

RHEL 4：JBoss EAP (RHSA-2008:0151)

high Nessus Plugin ID 63848

找不到變更記錄