Updated JBoss Enterprise Application Platform (JBEAP) 4.2 packages that fix various security issues are now available for Red Hat Enterprise Linux 4 as JBEAP 4.2.0.CP04.

This update has been rated as having low security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform is the market leading platform for innovative and scalable Java applications; integrating the JBoss Application Server, with JBoss Hibernate and JBoss Seam into a complete, simple enterprise solution.

This release of JBEAP for Red Hat Enterprise Linux 4 serves as a replacement to JBEAP 4.2.0.CP03.

These updated packages include bug fixes and enhancements which are detailed in the release notes. The link to the release notes is available below in the References section.

The following security issues are also fixed with this release :

The default security policy in the JULI logging component did not restrict access permissions to files. This could be misused by untrusted web applications to access and write arbitrary files in the context of the tomcat process. (CVE-2007-5342)

The property that controls the download of server classes was set to 'true' in the 'production' configuration. When the class download service is bound to an external interface, a remote attacker was able to download arbitrary class files from the server class path.
(CVE-2008-3519)

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP 4.2 on Red Hat Enterprise Linux 4 are advised to upgrade to these updated packages, which resolve these issues.

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.3 程序包修复了各种安全问题，现已如 JBEAP 4.3.0.CP02 一样可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 4 的此版本 JBEAP 可替代 JBEAP 4.3.0.CP01。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.3 用户升级这些更新后的程序包，其中解决了这些问题。

現已提供適用於 Red Hat Enterprise Linux 4 之 JBEAP 4.2.0.CP04 的更新版 JBoss Enterprise Application Platform (JBEAP) 4.2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

JBoss Enterprise Application Platform 是一個適用於創新與可擴充之 Java 應用程式的業界領先平台；將 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 整合成一個完整、簡單的企業解決方案。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本是 JBEAP 4.2.0.CP03 的替代版本。

這些更新版套件包含錯誤修正和增強功能 (如版本資訊所述)。您可於下方〈參照〉一節中取得版本資訊連結。

此版本也已修正以下安全性問題：

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

在「production」組態中，控制伺服器類別下載的屬性設定為「true」。當類別下載服務繫結至外部介面時，遠端攻擊者可從伺服器類別路徑下載任意類別檔案。
(CVE-2008-3519)

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.2 使用者皆升級至這些更新版套件，其可解決這些問題。

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.3 パッケージが、JBEAP 4.3.0 CP02 として Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 4 の JBEAP のリリースは、 JBEAP 4.3.0.CP01 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Updated JBoss Enterprise Application Platform (JBEAP) 4.3 packages that fix various security issues are now available for Red Hat Enterprise Linux 4 as JBEAP 4.3.0.CP02.

This update has been rated as having low security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform is the market leading platform for innovative and scalable Java applications; integrating the JBoss Application Server, with JBoss Hibernate and JBoss Seam into a complete, simple enterprise solution.

This release of JBEAP for Red Hat Enterprise Linux 4 serves as a replacement to JBEAP 4.3.0.CP01.

These updated packages include bug fixes and enhancements which are detailed in the release notes. The link to the release notes is available below in the References section.

The following security issues are also fixed with this release :

The default security policy in the JULI logging component did not restrict access permissions to files. This could be misused by untrusted web applications to access and write arbitrary files in the context of the tomcat process. (CVE-2007-5342)

The property that controls the download of server classes was set to 'true' in the 'production' configuration. When the class download service is bound to an external interface, a remote attacker was able to download arbitrary class files from the server class path.
(CVE-2008-3519)

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP 4.3 on Red Hat Enterprise Linux 4 are advised to upgrade to these updated packages, which resolve these issues.

現已提供適用於 Red Hat Enterprise Linux 4 之 JBEAP 4.3.0.CP02 的更新版 JBoss Enterprise Application Platform (JBEAP) 4.3 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

JBoss Enterprise Application Platform 是一個適用於創新與可擴充之 Java 應用程式的業界領先平台；將 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 整合成一個完整、簡單的企業解決方案。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本是 JBEAP 4.3.0.CP01 的替代版本。

這些更新版套件包含錯誤修正和增強功能 (如版本資訊所述)。您可於下方〈參照〉一節中取得版本資訊連結。

此版本也已修正以下安全性問題：

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

在「production」組態中，控制伺服器類別下載的屬性設定為「true」。當類別下載服務繫結至外部介面時，遠端攻擊者可從伺服器類別路徑下載任意類別檔案。
(CVE-2008-3519)

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.3 使用者皆升級至這些更新版套件，其可解決這些問題。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.2 程序包修复了各种安全问题，现已如 JBEAP 4.2.0.CP04 一样可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 4 的此版本 JBEAP 可替代 JBEAP 4.2.0.CP03。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.2 用户升级这些更新后的程序包，其中解决了这些问题。

Updated JBoss Enterprise Application Platform (JBEAP) 4.3 packages that fix various security issues are now available for Red Hat Enterprise Linux 5 as JBEAP 4.3.0.CP02.

This update has been rated as having low security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform is the market leading platform for innovative and scalable Java applications; integrating the JBoss Application Server, with JBoss Hibernate and JBoss Seam into a complete, simple enterprise solution.

This release of JBEAP for Red Hat Enterprise Linux 5 serves as a replacement to JBEAP 4.3.0.CP01.

These updated packages include bug fixes and enhancements which are detailed in the release notes. The link to the release notes is available below in the References section.

The following security issues are also fixed with this release :

The default security policy in the JULI logging component did not restrict access permissions to files. This could be misused by untrusted web applications to access and write arbitrary files in the context of the tomcat process. (CVE-2007-5342)

The property that controls the download of server classes was set to 'true' in the 'production' configuration. When the class download service is bound to an external interface, a remote attacker was able to download arbitrary class files from the server class path.
(CVE-2008-3519)

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP 4.3 on Red Hat Enterprise Linux 5 are advised to upgrade to these updated packages, which resolve these issues.

Updated JBoss Enterprise Application Platform (JBEAP) 4.2 packages that fix various security issues are now available for Red Hat Enterprise Linux 5 as JBEAP 4.2.0.CP04.

This update has been rated as having low security impact by the Red Hat Security Response Team.

JBoss Enterprise Application Platform is the market leading platform for innovative and scalable Java applications; integrating the JBoss Application Server, with JBoss Hibernate and JBoss Seam into a complete, simple enterprise solution.

This release of JBEAP for Red Hat Enterprise Linux 5 serves as a replacement to JBEAP 4.2.0.CP03.

These updated packages include bug fixes and enhancements which are detailed in the release notes. The link to the release notes is available below in the References section.

The following security issues are also fixed with this release :

The default security policy in the JULI logging component did not restrict access permissions to files. This could be misused by untrusted web applications to access and write arbitrary files in the context of the tomcat process. (CVE-2007-5342)

The property that controls the download of server classes was set to 'true' in the 'production' configuration. When the class download service is bound to an external interface, a remote attacker was able to download arbitrary class files from the server class path.
(CVE-2008-3519)

Warning: before applying this update, please backup the JBEAP 'server/[configuration]/deploy/' directory, and any other customized configuration files.

All users of JBEAP 4.2 on Red Hat Enterprise Linux 5 are advised to upgrade to these updated packages, which resolve these issues.

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.2 パッケージが、JBEAP 4.2.0.CP04 として Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 4 の JBEAP のリリースは、 JBEAP 4.2.0.CP03 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP 4.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.3 パッケージが、JBEAP 4.3.0 CP02 として Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 5 の JBEAP のリリースは、 JBEAP 4.3.0.CP01 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBEAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

さまざまなセキュリティ問題を修正する更新済みの JBoss Enterprise Application Platform（JBEAP）4.2 パッケージが、JBEAP 4.2.0.CP04 として Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 5 の JBEAP のリリースは、 JBEAP 4.2.0.CP03 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBEAP 4.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.2 程序包修复了各种安全问题，现已如 JBEAP 4.2.0.CP04 一样可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版本 JBEAP 可替代 JBEAP 4.2.0.CP03。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.2 用户升级这些更新后的程序包，其中解决了这些问题。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.3 程序包修复了各种安全问题，现已如 JBEAP 4.3.0.CP02 一样可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版本 JBEAP 可替代 JBEAP 4.3.0.CP01。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.3 用户升级这些更新后的程序包，其中解决了这些问题。

現已提供適用於 Red Hat Enterprise Linux 5 之 JBEAP 4.3.0.CP02 的更新版 JBoss Enterprise Application Platform (JBEAP) 4.3 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

JBoss Enterprise Application Platform 是一個適用於創新與可擴充之 Java 應用程式的業界領先平台；將 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 整合成一個完整、簡單的企業解決方案。

此適用於 Red Hat Enterprise Linux 5 的 JBEAP 版本是 JBEAP 4.3.0.CP01 的替代版本。

這些更新版套件包含錯誤修正和增強功能 (如版本資訊所述)。您可於下方〈參照〉一節中取得版本資訊連結。

此版本也已修正以下安全性問題：

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

在「production」組態中，控制伺服器類別下載的屬性設定為「true」。當類別下載服務繫結至外部介面時，遠端攻擊者可從伺服器類別路徑下載任意類別檔案。
(CVE-2008-3519)

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.3 使用者皆升級至這些更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 之 JBEAP 4.2.0.CP04 的更新版 JBoss Enterprise Application Platform (JBEAP) 4.2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

JBoss Enterprise Application Platform 是一個適用於創新與可擴充之 Java 應用程式的業界領先平台；將 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 整合成一個完整、簡單的企業解決方案。

此適用於 Red Hat Enterprise Linux 5 的 JBEAP 版本是 JBEAP 4.2.0.CP03 的替代版本。

這些更新版套件包含錯誤修正和增強功能 (如版本資訊所述)。您可於下方〈參照〉一節中取得版本資訊連結。

此版本也已修正以下安全性問題：

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

在「production」組態中，控制伺服器類別下載的屬性設定為「true」。當類別下載服務繫結至外部介面時，遠端攻擊者可從伺服器類別路徑下載任意類別檔案。
(CVE-2008-3519)

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.2 使用者皆升級至這些更新版套件，其可解決這些問題。

The version of JBoss Enterprise Application Platform (EAP) running on the remote host allows attackers to download '.class' files.  These files can be easily decompiled using a tool such as 'jad'.  The attacker would then have access to the source code which could lead to more sophisticated attacks.

ID	名稱	產品	系列	已發布	已更新	嚴重性
63866	RHEL 4 : JBoss EAP (RHSA-2008:0833)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63864	RHEL 4：JBoss EAP (RHSA-2008:0831)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63866	RHEL 4：JBoss EAP (RHSA-2008:0833)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63864	RHEL 4：JBoss EAP（RHSA-2008:0831）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63864	RHEL 4 : JBoss EAP (RHSA-2008:0831)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63864	RHEL 4：JBoss EAP (RHSA-2008:0831)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63866	RHEL 4：JBoss EAP (RHSA-2008:0833)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63865	RHEL 5 : JBoss EAP (RHSA-2008:0832)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63867	RHEL 5 : JBoss EAP (RHSA-2008:0834)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63866	RHEL 4：JBoss EAP（RHSA-2008:0833）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63865	RHEL 5：JBoss EAP（RHSA-2008:0832）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63867	RHEL 5：JBoss EAP（RHSA-2008:0834）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63867	RHEL 5：JBoss EAP (RHSA-2008:0834)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63865	RHEL 5：JBoss EAP (RHSA-2008:0832)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63865	RHEL 5：JBoss EAP (RHSA-2008:0832)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63867	RHEL 5：JBoss EAP (RHSA-2008:0834)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
4689	JBoss EAP < 4.2.0.CP04 / 4.3.0.CP02 Status Servlet Information Disclosure	Nessus Network Monitor	Web Servers	2008/9/23	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium