IBM WebSphere Application Server – z/OS szolgáltatás megtagadásos sérülékenység


2009. július 14. 22:00

CH azonosító

CH-2340

Felfedezés dátuma

2009.07.14.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Bővebb információ:
Secunia Advisory SA35284

Megoldás

Amint elérhető, frissítsen a Fix Pack 27 (6.1.0.27) verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2009-1956 - NVD CVE-2009-1956
SECUNIA 35843
SECUNIA 35284
CVE-2009-0023 - NVD CVE-2009-0023
CVE-2009-1955 - NVD CVE-2009-1955
Gyártói referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »