現已提供適用於 Red Hat Enterprise Linux 6 的更新版套件，內含 Red Hat JBoss Enterprise Application Platform 6.3.2，可修正一個安全性問題、數個錯誤，並新增數項增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

在 Xerces-J 處理 XML 宣告的方式中發現資源消耗問題。遠端攻擊者可利用包含使用長 pseudo-attribute 名稱之特製宣告的 XML 文件，當使用 Xerces-J 的應用程式解析這個文件時，會導致該應用程式使用過量的 CPU。(CVE-2013-4002)

此 JBoss Enterprise Application Platform 版本也包含錯誤修正及增強功能。這些變更的清單可從客戶入口網站上的 JBoss Enterprise Application Platform 6.3.2 下載頁面中取得。

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Enterprise Application Platform 6.3 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

偵測

RHEL 6：JBoss EAP (RHSA-2014:1818)

high Nessus Plugin ID 79115

找不到變更記錄