2011-01-18

IBM WebSphere Application Server

ソフト名:IBM WebSphere Application Server 7.0 Fix Pack 15 (7.0.0.15)未満
回避策:APAR PM18512, APAR PM24372, アップデートにて対応
脆弱性:セキュリティ制限の回避, XSS, 不正アクセス, 不正HTMLの実行, スクリプトコード実行
ソース:
http://www-01.ibm.com/software/webservers/appserv/was/
http://www-01.ibm.com/support/docview.wss?uid=swg27004980
http://xforce.iss.net/xforce/xfdb/64554
http://xforce.iss.net/xforce/xfdb/64558
http://secunia.com/advisories/42136/
http://secunia.com/advisories/42190/
http://secunia.com/advisories/42938/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0315
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0316
CVE:CVE-2011-0315, CVE-2011-0316
危険性:Medium Risk

0 件のコメント:

コメントを投稿