| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
IBM WebSphere应用服务器多个安全漏洞
IBM WebSphere应用服务器多个安全漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-26 15:10:10
2006-10-23 10:23:50

发布日期:2006-10-10
更新日期:2006-10-13

受影响系统:
IBM Websphere Application Server 6.0.2.13
不受影响系统:
IBM Websphere Application Server 6.1.0.2
描述:

BUGTRAQ  ID: 20455
CVE(CAN) ID: CVE-2006-4223

IBM Websphere应用服务器以Java和Servlet引擎为基础,支持多种HTTP服务,可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。

IBM Websphere的ThreadIdentitySupport、ffdc日志、Trace和JSP文件处理中存在多个漏洞,WebSphere应用服务器可能允许恶意攻击者读取敏感信息或获得非授权访问。

<*来源:IBM (ncsupp@ca.ibm.com)
  
  链接:http://secunia.com/advisories/22372/
*>

建议:

厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013142
新闻录入:admin    责任编辑:admin 
  • 上一篇新闻:

  • 下一篇新闻:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    LibGSF程序库远程堆溢出
    IBM Tivoli Storage Man
    Xine-Lib RuleMatches远
    IBM WebSphere Host On-
    IBM DB2多个拒绝服务漏洞
    LibRPM查询报告任意代码
    IBM Lotus Domino多个Tu
    IBM Lotus Notes NRPC协
    HP Tru64 UNIX libpthre
    Biba Selenium Web Serv

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览