Összefoglaló
Az IBM Content Integrator egy sérülékenységét kihasználva támadók bizalmas információkat szerezhetnek, vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenységet az ApacApache Axis2/Java sebezhetősége okozza.
Bővebb információt a következő linken találhat: CH-3236
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www-01.ibm.com
CERT-Hungary CH-3236
CVE-2010-1632 - NVD CVE-2010-1632
SECUNIA 41057
SECUNIA 40252