IBM WebSphere Application Server for z/OS CBIND检查绕过漏洞

IBM WebSphere Application Server for z/OS CBIND检查绕过漏洞

发布日期：2012-09-25
更新日期：2012-09-27

受影响系统：
IBM Websphere Application Server 8.5.x
IBM Websphere Application Server 8.0.x
IBM Websphere Application Server 7.0.x
IBM Websphere Application Server 6.1.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-3311

IBM WebSphere Application Server (WAS)是由IBM遵照开放标准开发并发行的一种应用服务器。

IBM WebSphere Application Server for z/OS 8.5、8.0-8.0.0.4、7.0-7.0.0.23、6.1.0-6.1.0.43版本在执行CBIND检查时存在错误，成功利用后可绕过某些安全限制，访问或修改非法应用数据。

<*来源：vendor
 
  链接：http://secunia.com/advisories/50751/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ers.ibm.com/