pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 IBM WebSphere Application Server多个漏洞
来源
secunia.com
软件名
IBM WebSphere Application Server 6.0.x
描述
1) 在"fileServing"功能不可用时的一个不特定错误会导致该漏洞
2) 处理HTTP请求时的一个错误会通过特定的包含超长HTTP"Host"头文件的特定请求来导致在控制器中导致"0C4"异常终止
3) Web服务安全中的安全问题没有正确的处理Certificate Revocation Lists (CRL)，这可导致系统没有舍弃而直接撤销X509鉴证
解决方案
IBM WebSphere Application Server 6.0.x:
应用修复包31 (6.0.2.31).
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
