Red Hat JBoss Application Server 安全漏洞

Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。

JBoss AS 7版本中的属性替换功能存在安全漏洞，该漏洞源于程序没有实现Java安全策略。攻击者可利用该漏洞访问属性项。