IBM WebSphere Service Registry and Repository

ソフト名：IBM WebSphere Service Registry and Repository 6.3.0.5未満/7.0.0.5未満/7.5.0.1未満

回避策：アップデートにて対応

脆弱性：XSS, HTTPヘッダインジェクション, 不正HTMLの挿入, スクリプトの挿入

ソース：

http://www-01.ibm.com/software/integration/wsrr/

http://www-947.ibm.com/support/entry/portal/Overview/Software/WebSphere/WebSphere_Service_Registry_and_Repository

http://xforce.iss.net/xforce/xfdb/69040

http://secunia.com/advisories/45686/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1357

CVE：CVE-2011-1357

危険性：Medium Risk

IBM WebSphere Service Registry and Repository

ソフト名：IBM WebSphere Service Registry and Repository 7.0
回避策：アップデート, APAR IZ72563にて対応
脆弱性：セキュリティ制限の回避
ソース：http://www-947.ibm.com/support/entry/portal/Overview/Software/WebSphere/WebSphere_Service_Registry_and_Repository
http://www-01.ibm.com/support/docview.wss?uid=swg24026132
http://xforce.iss.net/xforce/xfdb/63640
http://secunia.com/advisories/42742/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2644
CVE：CVE-2010-2644
危険性：Medium Risk

IBM WebSphere Service Registry and Repository

ソフト名：IBM WebSphere Service Registry and Repository 6.3
回避策：IBM APAR IZ76926にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www-01.ibm.com/support/docview.wss?uid=swg1IZ76926
http://www-01.ibm.com/software/integration/wsrr/
http://secunia.com/advisories/40862
http://www.vupen.com/english/advisories/2010/2034
危険性：Medium Risk