IBM WebSphere MQ csatorna kezelő szolgáltatás megtagadás sérülékenység

CH azonosító

CH-3103

Felfedezés dátuma

2010.05.05.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere MQ

Érintett verziók

IBM WebSphere MQ 7.x

Összefoglaló

Az IBM WebSphere MQ egy olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS) tudnak előidézni.

Leírás

Az IBM WebSphere MQ egy olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS) tudnak előidézni.

A sérülékenységet a csatorna adatfolyam kezelés egy meghatározatlan hibája okozza, amit kihasználva az MQ szerver csatorna folyamatban összeomlást idézhetnek elő speciális tartalmú csatorna kezelő adatok segítségével.

A sérülékenység sikeres kihasználásához hitelesítés szükséges.

A sérülékenységet a 7.0.1.2 előtti verziókban jelentették.

Megoldás

Alkalmazza az APAR IZ68621 javítást!
A sérülékenység a 7.0.1.2. verzióban lesz kijavítva.