IBM WebSphere Application Server – z/OS szolgáltatás megtagadásos sérülékenység


2009. július 14. 22:00

CH azonosító

CH-2340

Felfedezés dátuma

2009.07.14.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Bővebb információ:
Secunia Advisory SA35284

Megoldás

Amint elérhető, frissítsen a Fix Pack 27 (6.1.0.27) verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2009-1956 - NVD CVE-2009-1956
SECUNIA 35843
SECUNIA 35284
CVE-2009-0023 - NVD CVE-2009-0023
CVE-2009-1955 - NVD CVE-2009-1955
Gyártói referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »