現已於客戶入口網站提供適用於 Red Hat JBoss Enterprise Application Platform 5.2.0 的安全性更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Application Server、JBoss Hibernate 和 JBoss Seam。

這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 5.2 中 JGroups 套件的安全性更新。如需此弱點的詳細資訊，請參閱：
https://access.redhat.com/articles/2360521

安全性修正：

* 據發現，JGroups 不會對加入叢集的新節點要求用於加密和驗證通訊協定的必要標頭。攻擊者可利用此瑕疵繞過安全性限制，並利用此弱點在叢集內傳送和接收訊息，進而導致資訊洩漏、訊息偽造或發動進一步攻擊。(CVE-2016-2141)

CVE-2016-2141 問題是由 Dennis Reed (Red Hat) 所發現。

偵測

RHEL 4 / 5 / 6：JBoss EAP (RHSA-2016:1328)

critical Nessus Plugin ID 91851

找不到變更記錄