Érintett rendszerek
IBMWebSphere Application Server
Érintett verziók
IBM WebSphere Application Server 5.0.2
Összefoglaló
Az IBM WebSphere Application Server sérülékenységét jelentették, melyet rosszindulatú támadók bizonyos biztonsági korlátozások megkerülésére használhatnak ki.
Leírás
Az IBM WebSphere Application Server sérülékenységét jelentették, melyet rosszindulatú támadók bizonyos biztonsági korlátozások megkerülésére használhatnak.
A sérülékenységet a Java beépülő modul egy meghatározatlan hibája okozza, amit egy nem megbízható applettel jogosultságok kiterjesztésére használhatnak ki.
Megoldás
Alkalmazza az APAR PK65161-et!
Támadás típusa
Unknown (Ismeretlen)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www-1.ibm.com
SECUNIA 29976