JBoss Enterprise Application Platform 8.0 Update 1 Release Notes
更新 -
お客様のご期待に応えるために、JBoss EAP 8 のマイクロリリースは廃止され、定期的な更新配信に置き換えられました。
新しい更新にはそれぞれ、お客様から報告された問題に対するバグ修正が多数含まれ、場合によっては多くのセキュリティー修正が含まれます。このような更新を提供することで、Red Hat で作成する個別パッチの数、お客様がシステムを最新の状態に保つために管理する個別パッチの数がいずれも大幅に削減されるはずです。
このアップデートには、以下のすべての修正と変更が含まれています。JBoss Enterprise Application Platform 8.0 GA
JBoss Enterprise Application Platform 8.0 Update 1 をダウンロードします。
この更新には、以下のセキュリティーに関する問題への修正が含まれています。
| ID | コンポーネント | 影響 | 概要 |
|---|---|---|---|
| CVE-2023-4759 | Management | Moderate | jgit: arbitrary file overwrite |
| CVE-2023-48795 | Server | Moderate | apache-sshd: ssh: Prefix truncation attack on Binary Packet Protocol (BPP) |
| CVE-2023-35887 | Server | Low | sshd-common: apache-mina-sshd: information exposure in SFTP server implementations |
インストール
アーカイブ/zip/インストーラーベースのインストール
注記: この更新 Zip ファイルは、インストーラーまたは zip ベースのインストールのみが対象です。
詳細は、JBoss EAP 8.0 更新の方法を参照してください。
RPM インストール
RPM インストールの更新 のドキュメントを参照してください。
OpenShift Container のインストール
最新のタグ を使用するようにコンテナーを更新して、OpenJDK と RHEL の修正が最新の状態に更新されるようにします。
注記
- S390x プラットフォーム用の EAP ネイティブ (IBM zSeries) は、IBM zSeries の OpenShift 環境でのみサポートされます。つまり、IBM zSeries でのベアメタルインストールはサポートされません。
- JBoss EAP イメージのテンプレートによっては、s390x ビルドが含まれていない可能性のある別の製品に依存しているものもあります。詳細は、こちら を参照してください。
- Red Hat Insights は JBoss EAP 8 で利用可能で、Red Hat Hybrid Cloud Console からアクセスできます。詳細情報 を確認してください。
- Red Hat Enterprise Application Platform (EAP) 8 で非推奨になりました。
Comments