現已提供適用於 Red Hat Enterprise Linux 5 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.3.1，可修正一個安全性問題、數個錯誤，並新增數項增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

據發現，org.hibernate.validator.util.ReflectionHelper 的實作和在 Java Security Manager 底下執行 Hibernate 驗證器所需的權限一起可能允許在相同應用程式容器中部署惡意應用程式，以使用提升的權限執行數個動作 (以其他方式可能無法執行的動作)。此瑕疵可能用來執行各種攻擊，包括但不限於在 Java Security Manager 保護的系統中執行任意程式碼。(CVE-2014-3558)

此 JBoss Enterprise Application Platform 版本也包含錯誤修正及增強功能。這些變更的清單可從客戶入口網站上的 JBoss Enterprise Application Platform 6.3.1 下載頁面中取得。

建議所有在 Red Hat Enterprise Linux 5 中使用 Red Hat JBoss Enterprise Application Platform 6.3 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

偵測

RHEL 5：JBoss EAP (RHSA-2014:1286)

medium Nessus Plugin ID 77827

找不到變更記錄