更新后的 Red Hat JBoss Enterprise Application Platform 6.1.0 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

在 remote-naming 在服务器上缓存经过认证的连接的方式中发现一个缺陷。用户成功登录后，远程攻击者在不知道该用户的密码的情况下，可使用远程处理客户端以该用户的身份登录，从而可以以该用户的权限访问数据和执行操作。(CVE-2013-4128)

在服务器上缓存通过 EJB 客户端 API 的远程 EJB 调用的连接的方式中发现一个缺陷。用户成功登录后，远程攻击者在不知道该用户的密码的情况下，可使用 EJB 客户端以该用户的身份登录，从而可以以该用户的权限访问数据和执行操作。(CVE-2013-4213)

这些问题由 Red Hat GSS 团队的 Wolf-Dieter Fink 发现。

警告：应用此更新之前，请备份现有 Red Hat JBoss Enterprise Application Platform 安装和部署的应用程序。

建议 Red Hat Enterprise Linux 5 和 6 上的所有 Red Hat JBoss Enterprise Application Platform 6.1.0 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

检测

RHEL 5 / 6：JBoss EAP (RHSA-2013:1151)

medium Nessus 插件 ID 69315

未找到变更日志