受影响系统:
IBM Websphere Application Server < 8.0.0.4
描述:
BUGTRAQ ID: 54819
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准开发并发行的一种应用服务器。
IBM WebSphere Application Server 8.0.0.4之前版本管理控制台中的某些输入没有正确过滤即返回给用户,可被利用在受影响站点的用户浏览器中执行任意HTML和脚本代码。
<*来源:IBM (ncsupp@ca.ibm.com)
链接:http://secunia.com/advisories/50180/
http://www-01.ibm.com/support/docview.wss?uid=swg27022958
*>
建议:
厂商补丁:
IBM
—
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
评论关闭。