2010-06-25

IBM WebSphere Application Server

ソフト名:IBM WebSphere Application Server 6.0/6.1/7.0
回避策:アップデート, APAR PM11778, APAR PM09250にて対応
脆弱性:XSS, 認証資格情報の奪取
ソース:
http://www-01.ibm.com/support/docview.wss?rs=180&uid=swg27006899
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0778
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0779
CVE:CVE-2010-0778, CVE-2010-0779
危険性:Medium Risk

0 件のコメント:

コメントを投稿