更新后的 JBoss Enterprise Application Platform 5.1.1 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台。JBoss Enterprise Application Platform 将 JBoss Application Server 与 JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 6 的此版 JBoss Enterprise Application Platform 5.1.1 可替代 JBoss Enterprise Application Platform 5.1.0。

这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

此版本还修复了以下安全问题：

已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-2196)

Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“jboss-as/server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

建议 Red Hat Enterprise Linux 6 中的所有 JBoss Enterprise Application Platform 5.1.0 用户升级这些更新后的程序包。
需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 JBoss Enterprise Application Platform 5.1.1 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台。JBoss Enterprise Application Platform 将 JBoss Application Server 与 JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版 JBoss Enterprise Application Platform 5.1.1 可替代 JBoss Enterprise Application Platform 5.1.0。

这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

此版本还修复了以下安全问题：

已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-2196)

Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“jboss-as/server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 中的所有 JBoss Enterprise Application Platform 5.1.0 用户升级这些更新后的程序包。
需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 jboss-seam2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 的 JBoss Enterprise Application Platform 4.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Seam 2 框架是用于在 Java 中构建 Web 应用程序的应用程序框架。

已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-2196)

Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

jboss-seam2 用户应升级这些更新后的程序包，其中修正了此问题。需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 JBoss Enterprise Application Platform 5.1.1 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台。JBoss Enterprise Application Platform 将 JBoss Application Server 与 JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 4 的此版 JBoss Enterprise Application Platform 5.1.1 可替代 JBoss Enterprise Application Platform 5.1.0。

这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

此版本还修复了以下安全问题：

已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过向基于 JBoss Seam 2 框架的某些应用程序提供的特别构建的 URL，执行任意代码。注意：正确配置和启用的 Java 安全管理器将阻止利用此缺陷。(CVE-2011-2196)

Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“jboss-as/server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

建议 Red Hat Enterprise Linux 4 中的所有 JBoss Enterprise Application Platform 5.1.0 用户升级这些更新后的程序包。
需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0945 公告中提及的漏洞的影响。

    Enterprise Web Platform 针对中型工作负载，侧重于轻量化的富文本 Java 应用程序。Web Platform 是 JBoss Enterprise Application Platform 的精简配置文件。

    适用于 Red Hat Enterprise Linux 4、5 和 6 的此 JBoss Enterprise Web Platform 5.1.1 版本可替换 JBoss Enterprise Web Platform 5.1.0。

    这些更新后的程序包中包含缺陷补丁，其详细信息可从本勘误表的“参考”部分链接的发行说明中找到。

    此版本还修复了以下安全问题：

    已发现针对 CVE-2011-1484 的修复不完整：JBoss Seam 2 未阻止页面异常处理中对所有恶意 JBoss 表达式语言 (EL) 构造的访问，从而允许执行任意 Java 方法。远程攻击者可利用此缺陷，通过提供给基于 JBoss Seam 2 框架的特定应用程序的特别构建的 URL，执行任意代码。注意：正确配置并启用的 Java 安全管理器可阻止利用此缺陷。 (CVE-2011-2196)

    Red Hat 在此感谢 Nomura Research Institute 的 ObjectWorks+ 开发团队报告此问题。

    警告：应用此更新之前，请备份 JBoss Enterprise Web Platform 的 jboss-as-web/server/[PROFILE]/deploy/ 目录以及任何其他自定义配置文件。

    建议 Red Hat Enterprise Linux 4、5 和 6 中的所有 JBoss Enterprise Web Platform 用户升级这些更新后的程序包。需要手动操作才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63988	RHEL 6：JBoss EAP (RHSA-2011:0946)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	high
63990	RHEL 5：JBoss EAP (RHSA-2011:0948)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63991	RHEL 4 / 5：jboss-seam2 (RHSA-2011:0950)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63989	RHEL 4：JBoss EAP (RHSA-2011:0947)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
193978	RHEL 6：JBoss Enterprise Web Platform 5.1.1 更新（重要）(RHSA-2011:0945)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/14	high

检测

插件搜索

high

medium

medium

medium

high