Множественные уязвимости в IBM WebSphere Application Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и обойти некоторые ограничения безопасности.

1. Уязвимость существует из-за неизвестной ошибки при обработке JSP файлов на Microsoft Windows Server. Подробности уязвимости не раскрываются.

2. Уязвимость существует из-за того, что SSL трафик маршрутизируется через незашифорванные TCP соединения. Подробности уязвимости не раскрываются.

3. Уязвимость существует из-за неизвестной ошибки, относящейся к наличию "userNameToken" в Feature Pack for Web Services. Подробности уязвимости не раскрываются.

4. Уязвимость существует из-за неизвестной ошибки в реализации "PerfServlet", входящей в состав компонента "PMI/Performance Tools". Удаленный пользователь может получить доступ к важным данным в файлах "systemout.log" и "ffdc".

URL производителя: www-01.ibm.com/software/webservers/appserv/was/

Решение: Установите исправление Fix Pack 1 с сайта производителя.

Журнал изменений:

14.02.2009
Добавлена уязвимость #4.