IBM WebSphere Commerce

ソフト名：IBM WebSphere Commerce 7.0
回避策：アップデート, またはAPAR JR35424にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg24026649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2636
CVE：CVE-2010-2636
危険性：Medium Risk