更新后的程序包提供 Red Hat JBoss Enterprise Application Platform 6.4.11，修复若干缺陷，并增加多种增强，现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 6 是基于 JBoss Application Server 7 的 Java 应用程序平台。此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.10。它包含缺陷修复和增强功能。很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.11 版本说明查看这些更改的文档。建议 Red Hat Enterprise Linux 7 上的所有 Red Hat JBoss Enterprise Application Platform 6.4 用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。安全修复： * 在 Commons FileUpload 中发现拒绝服务漏洞，如果边界是典型的数十字节长，而多部分边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092)

检测

RHEL 7：JBoss EAP (RHSA-2016:2069)

high Nessus 插件 ID 112248

未找到变更日志