Security Lab

Уязвимость в IBM WebSphere Application Server

Дата публикации:04.06.2008
Всего просмотров:1179
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2008-2550
CVE-2009-0435
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: IBM WebSphere Application Server 6.1.x
Уязвимые версии: IBM WebSphere Application Server версии до 6.1.0.17

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за неизвестной ошибки, относящейся к атрибутам в в заголовке SOAP в Web Services. Подробности уязвимости не сообщаются.

URL производителя: www-306.ibm.com/software/webservers/appserv/was/

Решение: Установите исправление Fix Pack 17 (6.1.0.17) с сайта производителя.

Ссылки: http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg27007951