IBM WebSphere Application Server – z/OS szolgáltatás megtagadásos sérülékenység


2009. július 14. 22:00

CH azonosító

CH-2340

Felfedezés dátuma

2009.07.14.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Bővebb információ:
Secunia Advisory SA35284

Megoldás

Amint elérhető, frissítsen a Fix Pack 27 (6.1.0.27) verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2009-1956 - NVD CVE-2009-1956
SECUNIA 35843
SECUNIA 35284
CVE-2009-0023 - NVD CVE-2009-0023
CVE-2009-1955 - NVD CVE-2009-1955
Gyártói referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
Tovább a sérülékenységekhez »