Множественные уязвимости в IBM WebSphere MQ

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки в rriDecompress при обработке данных, полученных по клиентскому каналу. Удаленный пользователь может нарушить работу пула каналов сервера и вызвать отказ в обслуживании.

2. Уязвимость существует из-за ошибки при использовании "asynchronous consume" или "readahead". Удаленный пользователь может подключиться к менеджеру очереди и перезаписать некоторые участки памяти, что приведет к аварийному завершению работу приложения.

3. Уязвимость существует из-за ошибки при обработке некоторых данных в клиентских каналах. Удаленный пользователь может вызвать отказ в обслуживании.

URL производителя: www.ibm.com

Решение: Установите исправления APAR IC62164, IC62450 и IZ56259 с сайта производителя.