様々な問題が修正される更新済みの JBoss Enterprise Application Platform（JBoss EAP）4.3 パッケージが、JBEAP 4.3.0.CP04 として Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

JBoss Enterprise Application Platform（JBoss EAP）は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。
JBoss EAP は、JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合します。

Red Hat Enterprise Linux 5 の JBoss EAP のリリースは、JBEAP 4.3.0.CP03 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはこのエラータのリファレンスセクションにあります。

このリリースでは、次のセキュリティ問題も修正されます：

JBossWS のリクエストのハンドラーが、カスタムの Web サービスエンドポイントに対して WSDL ファイルを提供する際にリソースパスを適切に検証しいていませんでした。これにより、リモートの攻撃者は、EAP プロセスの権限で任意の XML ファイルを読み込むことができるようになります。(CVE-2009-0027)

警告：この更新を適用する前に、JBoss EAP「server/[configuration]/deploy/」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上の JBoss EAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 5：JBoss EAP（RHSA-2009:0349）

medium Nessus プラグイン ID 63877

変更ログが見つかりません