Red Hat JBoss Web Server 3.1 Service Pack 14 リリースノート
Red Hat JBoss Web Server 3.1 向け
概要
第1章 Red Hat JBoss Web Server Version 3.1 Service Pack 14 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat JBoss Web Server バージョン 3.1 Service Pack 14 リリースへようこそ。このリリースの主な目的は、Red Hat JBoss Web Server バージョン 3.1 にセキュリティー更新プログラムを提供することです (廃止された Red Hat Enterprise Linux 6 プラットフォームを除く)。
JBoss Web Server は、Java Web アプリケーションをホストするための完全に統合され認定されたコンポーネントセットです。構成は次のとおりです。
- Apache Tomcat: Java Servlet Specification に準拠するサーブレットコンテナー。JBoss Web Server には、Apache Tomcat 7 と Apache Tomcat 8 が含まれています。
- Apache Tomcat ネイティブライブラリー: Tomcat ライブラリー。Tomcat のスケーラビリティー、パフォーマンス、ネイティブサーバー技術との統合が改善されます。
- tomcat-vault 拡張機能: JBoss Web Server によって使用されるパスワードおよび他の機密情報をセキュアに保存するために使用される JBoss Web Server の拡張機能。
- mod_cluster ライブラリー: Apache Tomcat と Apache HTTP Server の mod_proxy_cluster モジュール間の通信を可能にするライブラリー。これにより、Apache HTTP Server を JBoss Web サーバーのロードバランサーとして使用できます。
Red Hat JBoss Web Server のサービスパックは、新しいフルリリースの前に一連の重大なバグ修正やセキュリティーパッチが必要な場合に作成されます。
これらのサービスパックリリースは、Red Hat が作成する個々のパッチの数を減らし、お客様が最新の状態に保つことを可能にします。
このアップデートには、Red Hat JBoss Web Server 3.1 Service Pack12 のすべての修正と変更が含まれています。
このリリースの Red Hat JBoss Web Server には、いくつかの重要なセキュリティー更新が含まれています。
Red Hat JBoss Web Server 3.1 Service Pack 2 以降、パッチで変更されたすべての設定ファイルには、既存の設定ファイルが上書きされないように、サフィックス .zipnew が追加されます。
新規または変更されたプロパティーまたは構成オプションが適用可能な場合は、それぞれのプロパティーまたは設定ファイルでそれらを手動で追加または定義する必要があります。
第2章 Red Hat JBoss Web Server 3.1 のインストール リンクのコピーリンクがクリップボードにコピーされました!
JBoss Web Server 3.1 は、インストールガイドの以下のセクションのいずれかを使用してインストールできます。
第3章 このサービスパックを使用したRed Hat JBoss Web Server のアップグレード リンクのコピーリンクがクリップボードにコピーされました!
この Service Pack をインストールするには以下を行います。
-
こちら のダウンロードリンクを使用して、お使いのプラットフォームに適した Red Hat JBoss Web Server 3.1 Service Pack 14 ファイル (
.zip形式) をダウンロードします (サブスクリプションが必要です)。 -
.zipファイルを Red Hat JBoss Web Server のインストールディレクトリーで展開します。
RPM パッケージから Red Hat JBoss Web Server をインストールしている Red Hat Enterprise Linux ユーザーは、yum を使用して最新のサービスパックにアップグレードできます。
yum upgrade
# yum upgrade
第4章 OS/JVM の認定 リンクのコピーリンクがクリップボードにコピーされました!
このアップデートには、追加の認定は含まれていません。
第5章 セキュリティーの修正 リンクのコピーリンクがクリップボードにコピーされました!
この更新には、以下のセキュリティー関連の問題修正が含まれています。
| ID | 影響 | サマリー |
|---|---|---|
| 重要な影響 | log4j: Chainsaw ログビューアーの安全でない逆シリアル化の欠陥 [jws-3] | |
| 重要な影響 | log4j: アプリケーションが JDBCAppender を使用するように構成されている場合の Log4j 1.x での SQL インジェクション [jws-3] | |
| 中程度の影響 | log4j: アプリケーションが JMSSink を使用するように構成されている場合の Log4j 1.x でのリモートコード実行 [jws-3] | |
| 中程度の影響 | log4j: アプリケーションが JMSAppender を使用するように構成されている場合の Log4j 1.x でのリモートコード実行 [jws-3] |
第6章 解決した問題 リンクのコピーリンクがクリップボードにコピーされました!
本リリースには、以下の解決された問題が含まれています。
| 問題 | 説明 |
|---|---|
| 最新の JBCS でリリースされた apr および openssl のバージョンへの更新 |
第7章 既知の問題 リンクのコピーリンクがクリップボードにコピーされました!
本リリースには既知の問題がありません。
第8章 アップグレードされたコンポーネント リンクのコピーリンクがクリップボードにコピーされました!
このリリースのアップグレードされたコンポーネントはありません。