CVE:CVE-2014-3518
CNNVD:CNNVD-201407-532
Red Hat JBoss Remoting是美国红帽（Red Hat）公司的一套远程调用框架。该框架为跨网络的远程调用提供了统一的API和可接插的数据传输机制。
多款Red Hat产品使用的JBoss Remoting中的jmx-remoting.sar文件存在安全漏洞，该漏洞源于程序没有正确实现JSR 160规范。远程攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Red Hat JBoss Enterprise Application Platform (JEAP) 5.2.0版本，Red Hat JBoss BRMS 5.3.1版本，Red Hat JBoss Portal Platform 5.2.2版本，Red Hat JBoss SOA Platform 5.3.1版本。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 5.3.1,and avoid the version 5.3.1; Upgrade redhat jboss_enterprise_portal_platform to a higher version than 5.2.2,and avoid the version 5.2.2; Upgrade redhat jboss_enterprise_soa_platform to a higher version than 5.3.1,and avoid the version 5.3.1