IBM WebSphere Application Server远程拒绝服务漏洞

2012-08-26T00:00:00
ID SSV:60350
Type seebug
Reporter Root
Modified 2012-08-26T00:00:00

Description

BUGTRAQ ID: 55185 CVE ID: CVE-2012-2190

IBM WebSphere Application Server (WAS)是由IBM遵照开放标准开发并发行的一种应用服务器。

IBM WebSphere Application Server (WAS) 6.1.0.45之前的6.1.x、7.0.0.25之前的7.0.x、8.0.0.4之前的8.0.x、8.5.0.1之前的8.5.x中,IBM HTTP Server内使用的IBM Global Security Kit (GSKit)在实现上存在远程拒绝服务漏洞,可通过TLS握手协议中的特制ClientHello消息造成拒绝服务。 0 IBM Websphere Application Server 8.x IBM Websphere Application Server 7.x IBM Websphere Application Server 6.x 厂商补丁:

IBM

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ers.ibm.com/