红帽JBoss Web服务器是一组完全集成并经过认证的组件，用于托管Java Web应用程序。它云安由Apache Tomcat Servlet容器，JBoss HTTP连接器（mod_cluster）全日，Apache Tomcat的PicketLink Vault扩展以及Tomcat本机库组成。

4报2月14日,RedHat(红帽)发布了安全更新，修复了JBoss Web服务器中发现的CA证书验证等重要漏10洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/R41HSA-2021:1203

CVE-2021-3450 CVSS评分：7.4 严重程度：高

在openss5：l中存在一个漏洞。没有启用用于对证书链中存在的证书进行其他安全检查的标志，从而允许绕过确认步骤以验证红帽链中的证书是否为有效的CA证书。此漏洞带来的最大威胁是对数据机密性和完整性的威胁。

受影响产品和版We本

JBoss Enterprise Web Server Text-Only Advisories x86_b服64

解决方案

Redhat已发布安全更新,现在有适用于RHEL 7和Windows的Red Hat JBoss务器 Web Server 3.1的更新。请参阅：

https://access.redhat.com/sec发现urity/updates/classification/#important

查看更多漏洞信息 以及升CA级请访问官网：

https://access.redhat.com/security/securi证书ty-updates/#/security-advisories

• ·告别扁平化：谷歌全系应用图标大变脸，渐变色设计重塑视觉审美
• ·黄仁勋揭秘英伟达与OpenAI的战略合作：未来十万亿级市场的 “赢家”！
• ·Google Gemini CLI 推出扩展功能，提升 AI 命令行个性化体验
• ·DeepSeek V4 正式发布，DeepSeek-V4-Flash与 DeepSeek-V4-Pro双版本定价揭晓
• ·标签: OpenAI GPT-5.1 ChatGPT Instant
• ·标签: 京东 美的 抖音 二选一
• ·标签: Gemini 3 Google 深度思考模式 Antigravity
• ·Figure人形机器人完成超10亿美元C轮融资，估值达390亿美元
• ·机器人给你带来的奇妙购物之旅
• ·标签: 信诺维 科创板IPO 创新药 国泰海通
• ·云计算开发：Python3集合内置Set difference()方法
• ·标签: 特步
• ·标签: 路易达孚 LDC 农产品贸易 可持续发展
• ·Fedora 社区推出 AI 辅助贡献政策草案，征求意见中
• ·中教云教师备课云平台获北京市新技术新产品（服务）认定
• ·标签: 小鹏集团 何小鹏 Robotaxi 人形机器人