IBM WebSphere Application Server JSF应用请求处理信息泄露漏洞

CVE ID：CVE-2011-1368

IBM WebSphere Application Server (WAS)是由IBM遵照开放标准，例如Java EE, XML 还有Web Services，开发并发行的一种应用服务器。
WebSphere Application Server允许远程攻击者获得敏感信息，问题是由于不正确处理JSF应用请求，远程攻击者可未授权查看主机系统上的文件。

IBM WebSphere Application Server 8.0.x
厂商解决方案
IBM WebSphere Application Server 8.0.0 Fix Pack 1 (8.0.0.1)已经修复此漏洞，建议用户下载使用：
http://www.ibm.com/support/docview.wss?uid=swg27022958