CVE ID: CVE-2010-4476
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准,例如Java EE, XML 还有Web Services,开发并发行的一种应用服务器。与其兼容的Web服务器包括:Apache HTTP Server,Netscape Enterprise Server,Microsoft Internet Information Services (IIS)以及IBM HTTP Server。
运行z/OS的IBM WAS在实现上存在安全漏洞,未授权用户可利用此漏洞访问WebSphere应用程序。
在WebSphere用Local OS用户注册表配置或用RACF适配器配置Federated Repository时会出现此问题。Local OS用户注册表和使用RACF适配器的Federated Repository使用SAF实现,意味着RACF使用和相对产品的使用都受到影响。
IBM Websphere Application Server
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ers.ibm.com/
暂无评论