 |
IBM WebSphere应用服务器多个安全漏洞 |
|
|
| IBM WebSphere应用服务器多个安全漏洞 |
|
| 作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-26 15:10:10 |
|
2006-10-23 10:23:50
发布日期:2006-10-10 更新日期:2006-10-13
受影响系统:IBM Websphere Application Server 6.0.2.13 不受影响系统:IBM Websphere Application Server 6.1.0.2 描述:
BUGTRAQ ID: 20455
CVE(CAN) ID: CVE-2006-4223
IBM Websphere应用服务器以Java和Servlet引擎为基础,支持多种HTTP服务,可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM Websphere的ThreadIdentitySupport、ffdc日志、Trace和JSP文件处理中存在多个漏洞,WebSphere应用服务器可能允许恶意攻击者读取敏感信息或获得非授权访问。
<*来源:IBM (ncsupp@ca.ibm.com)
链接:http://secunia.com/advisories/22372/
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013142
|
|
| 新闻录入:admin 责任编辑:admin |
|
|
上一篇新闻: AOL YGP ActiveX控件多个缓冲区溢出漏洞 下一篇新闻: Google Earth KML/KMZ文件处理缓冲区溢出漏洞 |
|
|
| 【字体:小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!) |
|
|
|
|
|