OS CBIND检查绕过漏洞

发布日期：2012-09-25
更新日期：2012-09-27受影响系统：
IBM Websphere Application Server 8.5.x
IBM Websphere Application Server 8.0.x
IBM Websphere Application Server 7.0.x
IBM Websphere Application Server 6.1.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-3311IBM WebSphere Application Server （WAS）是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server for z/OS 8.5、8.0-8.0.0.4、7.0-7.0.0.23、6.1.0-6.1.0.43版本在执行CBIND检查时存在错误，成功利用后可绕过某些安全限制，访问或修改非法应用数据。<*来源：vendor

链接：http://secunia.com/advisories/50751/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ers.ibm.com/LibTIFF TIFF图形堆缓冲区溢出漏洞phpMyAdmin "server_sync.php"远程后门漏洞相关资讯检查绕过漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规