IBM 31位的SDK for z/OS 和IBM 64位的 SDK for z/OS多个漏洞

IBM 31位的SDK for z/OS 和IBM 64位的 SDK for z/OS多个漏洞

发布日期：2012-04-16
更新日期：2012-04-17

受影响系统：
IBM 31-bit SDK for z/OS  6.x
IBM 64-bit SDK for z/OS  6.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3563,CVE-2011-5035,CVE-2012-0497,CVE-2012-0498,CVE-2012-0499,CVE-2012-0500,CVE-2012-501,CVE-2012-0502,CVE-2012-0503,CVE-2012-0505,CVE-2012-0506,CVE-2012-0507

IBM SDK for z/OS许可程序提供了业界标准API。z/OSSDK产品彼此相互独立，可以单独的订购和使用。

IBM 31位的SDK for z/OS 和IBM 64位的 SDK for z/OS在实现上存在多个漏洞，可被恶意用户利用泄露敏感信息、操作某些数据、造成拒绝服务和控制有漏洞系统。

<*来源：IBM （ncsupp@ca.ibm.com）
 
  链接：http://secunia.com/advisories/48854/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ers.ibm.com/