A Red Hat JBoss Enterprise Application Platform update is now available for Red Hat Enterprise Linux 5.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on JBoss Application Server 7.

This release serves as a replacement for Red Hat JBoss Enterprise Application Platform 6.4.6, and includes bug fixes and enhancements.
Documentation for these changes will be available shortly from the Red Hat JBoss Enterprise Application Platform 6.4.7 Release Notes, linked to in the References.

Security Fix(es) :

* A read-timeout flaw was found in the HTTPS NIO Connector handling of SSL handshakes. A remote, unauthenticated attacker could create a socket and cause a thread to remain occupied indefinitely so long as the socket remained open (denial of service). (CVE-2016-2094)

* It was found that Tomcat would keep connections open after processing requests with a large enough request body. A remote attacker could potentially use this flaw to exhaust the pool of available connections and preventing further, legitimate connections to the Tomcat server to be made. (CVE-2014-0230)

The CVE-2016-2094 issue was discovered by Aaron Ogburn of Red Hat.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:0596 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on JBoss     Application Server 7.

    This release serves as a replacement for Red Hat JBoss Enterprise Application Platform 6.4.6, and includes     bug fixes and enhancements. Documentation for these changes will be available shortly from the Red Hat     JBoss Enterprise Application Platform 6.4.7 Release Notes, linked to in the References.

    Security Fix(es):

    * A read-timeout flaw was found in the HTTPS NIO Connector handling of SSL handshakes. A remote,     unauthenticated attacker could create a socket and cause a thread to remain occupied indefinitely so long     as the socket remained open (denial of service). (CVE-2016-2094)

    * It was found that Tomcat would keep connections open after processing requests with a large enough     request body. A remote attacker could potentially use this flaw to exhaust the pool of available     connections and preventing further, legitimate connections to the Tomcat server to be made.
    (CVE-2014-0230)

    The CVE-2016-2094 issue was discovered by Aaron Ogburn of Red Hat.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A jboss-ec2-eap update is now available for Red Hat JBoss Enterprise Application Platform 6.4.7 on Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on JBoss Application Server 7.

The jboss-ec2-eap packages provide scripts for Red Hat JBoss Enterprise Application Platform running on the Amazon Web Services (AWS) Elastic Compute Cloud (EC2). With this update, the packages have been updated to ensure compatibility with Red Hat JBoss Enterprise Application Platform 6.4.7.

Security Fix(es) :

* A read-timeout flaw was found in the HTTPS NIO Connector handling of SSL handshakes. A remote, unauthenticated attacker could create a socket and cause a thread to remain occupied indefinitely so long as the socket remained open (denial of service). (CVE-2016-2094)

* It was found that Tomcat would keep connections open after processing requests with a large enough request body. A remote attacker could potentially use this flaw to exhaust the pool of available connections and preventing further, legitimate connections to the Tomcat server to be made. (CVE-2014-0230)

The CVE-2016-2094 issue was discovered by Aaron Ogburn of Red Hat.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:0597 advisory.

  - tomcat: non-persistent DoS attack by feeding data by aborting an upload (CVE-2014-0230)

  - EAP: HTTPS NIO connector uses no timeout when reading SSL handshake from client (CVE-2016-2094)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

jboss-ec2-eap の更新が、Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.4.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

jboss-ec2-eap パッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行する Red Hat JBoss Enterprise Application Platform 用のスクリプトを提供します。この更新により、Red Hat JBoss Enterprise Application Platform 6.4.7 との互換性を確保するためにパッケージが更新されています。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

    セキュリティ修正プログラム:

    * SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります (サービス拒否)。(CVE-2016-2094)

    * 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。
    (CVE-2014-0230)

    CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

现已提供适用于 Red Hat Enterprise Linux 5 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 发行说明查看这些更改的文档。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0596 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。很快即可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本说明查看这些更改的文档。

    安全修复：

    * HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

    * 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
    (CVE-2014-0230)

    CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.6 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本資訊連結中取得。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.7 之 jboss-ec2-eap 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。執行此更新版套件後，可確保與 Red Hat JBoss Enterprise Application Platform 6.4.7 相容。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

現已提供適用於 Red Hat Enterprise Linux 5 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

此版本將做為 Red Hat JBoss Enterprise Application Platform 6.4.6 的取代套件，其中含有錯誤修正和增強項目。
這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本資訊連結中取得。

安全性修正：

* SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

* 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。(CVE-2014-0230)

CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:0596 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    此版本將作為 Red Hat JBoss Enterprise Application Platform 6.4.6 的取代套件，其中包含錯誤修正和增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 Red Hat JBoss Enterprise Application Platform 6.4.7 版本資訊連結中取得。

    安全性修正：

    * SSL 交握的 HTTPS NIO 連接器處理中發現一個讀取逾時瑕疵。遠端未經驗證的攻擊者可以建立通訊端，並造成只要通訊端處於開啟狀態，執行緒就會無限停留在佔用狀態 (拒絕服務)。(CVE-2016-2094)

    * 據發現，Tomcat 在處理要求內文足夠大的要求之後會保持連線開啟。遠端攻擊者可能利用此瑕疵耗盡可用連線集區，並進一步妨礙至 Tomcat 伺服器的合法連線。
    (CVE-2014-0230)

    CVE-2016-2094 問題是由 Red Hat 的 Aaron Ogburn 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

现已提供适用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 发行说明查看这些更改的文档。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

现已提供适用于 Red Hat Enterprise Linux 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.7 的 jboss-ec2-eap 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

jboss-ec2-eap 程序包为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。程序包已通过此更新确保与 Red Hat JBoss Enterprise Application Platform 6.4.7 的兼容性。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90388	RHEL 5 : JBoss EAP (RHSA-2016:0595)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.4.7 update (Moderate) (RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2025/3/21	high
90390	RHEL 6 : jboss-ec2-eap (RHSA-2016:0598)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90990	RHEL 7 : Red Hat JBoss Enterprise Application Platform 6.4.7 update (Moderate) (RHSA-2016:0597)	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
90390	RHEL 6：jboss-ec2-eap（RHSA-2016:0598）	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90990	RHEL 7：JBoss EAP（RHSA-2016:0597）	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
90388	RHEL 5：JBoss EAP（RHSA-2016:0595）	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.4.7 の更新プログラム (重要度中) (RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2025/3/21	high
90388	RHEL 5：JBoss EAP (RHSA-2016:0595)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6：Red Hat JBoss Enterprise Application Platform 6.4.7 更新（中危）(RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2025/3/21	high
90990	RHEL 7：JBoss EAP (RHSA-2016:0597)	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
90390	RHEL 6 : jboss-ec2-eap (RHSA-2016:0598)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90388	RHEL 5：JBoss EAP (RHSA-2016:0595)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6：Red Hat JBoss Enterprise Application Platform 6.4.7 更新 (中等) (RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2025/3/21	high
90990	RHEL 7：JBoss EAP (RHSA-2016:0597)	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
90390	RHEL 6：jboss-ec2-eap (RHSA-2016:0598)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high