IBM WebSphere Application Server for z/OS CBIND检查绕过漏洞

CVE ID: CVE-2012-3311

IBM WebSphere Application Server (WAS)是由IBM遵照开放标准开发并发行的一种应用服务器。

IBM WebSphere Application Server for z/OS 8.5、8.0-8.0.0.4、7.0-7.0.0.23、6.1.0-6.1.0.43版本在执行CBIND检查时存在错误，成功利用后可绕过某些安全限制，访问或修改非法应用数据。
0
IBM Websphere Application Server 8.5.x
IBM Websphere Application Server 8.0.x
IBM Websphere Application Server 7.0.x
IBM Websphere Application Server 6.1.x
厂商补丁：

IBM

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ers.ibm.com/