KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-7504 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。
Red Hat Jboss Application Server Jboss 4.X及以下版本中存在任意代码执行漏洞。该漏洞产生的原因是未能限制执行反序列化的类所致，允许远程攻击者利用该漏洞通过制作的序列化数据执行任意代码。
影响范围
应用：redhat jboss_enterprise_application_platform（影响面 Up to (including) 4.0）
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://bugzilla.redhat.com/show_bug.cgi?id=1451441
参考信息
http://www.securityfocus.com/bid/98595
https://bugzilla.redhat.com/show_bug.cgi?id=1451441
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。