标题: IBM WebSphere MQ缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2009-7-26 21:59    标题: IBM WebSphere MQ缓冲溢出

来源

secunia.com

软件名

IBM WebSphere MQ 6.x
IBM WebSphere MQ 7.x

描述

由于一个不特定的越界访问错误可通过特定的客户端请求来导致缓冲溢出
溢出成功后可执行任意代码，但是需要特定服务器配置下的有效验证
该漏洞在V6.x系列的V6.0.2.7之前的版本和7.x系列的V7.0.1.0之前的版本中已经报告

解决方案

应用APAR IZ50784.
http://www.ibm.com/support/docview.wss?uid=swg24023135
尽快更新到V6.0.2.7或7.0.1.0

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn