IBM WebSphere Application Server – z/OS szolgáltatás megtagadásos sérülékenység


2009. július 14. 22:00

CH azonosító

CH-2340

Felfedezés dátuma

2009.07.14.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az IBM elismert néhány sérülékenységet az IBM WebSphere Application Server szoftverében, amelyet kihasználva rosszindulatú felhasználók és támadók bizalmas információkhoz juthatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.

Bővebb információ:
Secunia Advisory SA35284

Megoldás

Amint elérhető, frissítsen a Fix Pack 27 (6.1.0.27) verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2009-1956 - NVD CVE-2009-1956
SECUNIA 35843
SECUNIA 35284
CVE-2009-0023 - NVD CVE-2009-0023
CVE-2009-1955 - NVD CVE-2009-1955
Gyártói referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »