IBM WAS Liberty Profile OIDC跨站脚本漏洞(CVE-2016-0283)
IBM WAS Liberty Profile OIDC跨站脚本漏洞(CVE-2016-0283)
IBM WAS Liberty Profile OIDC跨站脚本漏洞(CVE-2016-0283)
发布日期:2016-03-18
更新日期:2016-03-21
受影响系统:
IBM WAS Liberty Profile < 8.5.5.9
描述:
CVE(CAN) ID: CVE-2016-0283
IBM WebSphere Application Server (WAS) Liberty Profile是动态组合的应用服务器概要。
IBM WebSphere Application Server (WAS) Liberty Profile 8.5.5.9之前版本,OIDC客户端Web应用存在跨站脚本漏洞,远程攻击者通过构造的URL,利用此漏洞可注入任意Web脚本或HTML。
<*来源:IBM (ncsupp@ca.ibm.com)
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-01.ibm.com/support/docview.wss?uid=swg21978293
http://www-01.ibm.com/support/docview.wss?uid=swg1PI58003
本文永久更新链接地址:
评论暂时关闭