KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2007-1036 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JBoss 是一个基于J2EE的开放源代码的应用服务器。
由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导致攻击者可以进入到jmx控制台，并在其中执行任何功能。
影响范围
应用：jboss jboss_application_server
解决方案
升级该组件至最新版本。
参考信息
http://wiki.jboss.org/wiki/Wiki.jsp?page=SecureJBoss
http://wiki.jboss.org/wiki/Wiki.jsp?page=SecureTheJmxConsole
http://www.kb.cert.org/vuls/id/632656
http://www.securityfocus.com/archive/1/460597/100/0/threaded
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。