漏洞信息详情

IBM WAS 标签"IsSecurityEnabled" 信息泄露漏洞

漏洞简介

IBM WebSphere Application Server (WAS) 6.1版本至6.1.0.24版本以及7.0版本至7.0.0.4版本,IBM WebSphere Portal Server 5.1版本至6.0版本,和IBM Integrated Solutions Console (ISC) 6.0.1版本在WebSphere Member Manager (WMM)向Virtual Member Manager (VMM)和联合贮存器的移动中没有适当地设置securityEnabled安全标记,攻击者可以借助未明向量,获得贮存器中的敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://www-01.ibm.com/support/docview.wss?uid=swg21375859

参考网址

来源: www-01.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21375859

来源: XF

名称: websphere-issecurityenabled-info-disclosure(50882)

链接:http://xforce.iss.net/xforce/xfdb/50882

来源: BID

名称: 35406

链接:http://www.securityfocus.com/bid/35406

来源: AIXAPAR

名称: PK78134

链接:http://www-1.ibm.com/support/docview.wss?uid=swg1PK78134

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多