受影响系统:
IBM Websphere Application Server 6.0.2.13
不受影响系统:
IBM Websphere Application Server 6.1.0.2
描述:
IBM Websphere应用服务器以Java和Servlet引擎为基础,支持多种HTTP服务,可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM Websphere的ThreadIdentitySupport、ffdc日志、Trace和JSP文件处理中存在多个漏洞,WebSphere应用服务器可能允许恶意攻击者读取敏感信息或获得非授权访问。
厂商补丁:
IBM
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013142