Kritische Sicherheitslücke in JBoss geschlossen

Die Schwachstelle in JBoss Enterprise SOA Platform hängt mit einer Sicherheistlücke im Spring Framwork 3.x zusammen. Die Lücke ist als hoch kritisch eingestuft und kann unerlaubten Systemzugriff zulassen.

Ein erfolgreicher Angriff setzt allerdings voraus, dass eine Applikation auf einer anfälligen Plattform so konfiguriert ist, dass sie einer schädlichen Quelle vertraut.

Die Entwickler raten zu einem schnellen Update. Sie finden weitere Informationen in einer Sicherheits-Anweisung von Red Hat: rhn.redhat.com (jdo)