IBM WebSphere Application 多個漏洞

最後更新 2019年12月16日 10:26 發佈日期: 2019年12月16日 1466 觀看次數

風險: 中度風險

類型: 伺服器 - 互聯網應用伺服器

類型: 互聯網應用伺服器

於 IBM WebSphere Application Server 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務、遠端執行任意程式碼、取得敏感資料、跨網站指令碼及繞過保安限制。

影響

跨網站指令碼
阻斷服務
遠端執行程式碼
繞過保安限制
資料洩露

受影響之系統或技術

IBM WebSphere Application Server Liberty 17.0.0.3 - 19.0.0.11
IBM SDK, Java Technology Editions used with IBM WebSphere Application Server Traditional Version 8.5.0.0 - 8.5.5.16 及 9.0.0.0 - 9.0.5.1
IBM SDK, Java Technology Editions shipped in Application Client for IBM WebSphere Application Server Version 8.5.0.0 - 8.5.5.16 及 9.0.0.0 - 9.0.5.1

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：
https://www.ibm.com/support/pages/node/1126887
https://www.ibm.com/support/pages/node/1127367
https://www.ibm.com/support/pages/node/1127589
https://www.ibm.com/support/pages/node/1127853
https://www.ibm.com/support/pages/node/1128321
https://www.ibm.com/support/pages/node/1128543
https://www.ibm.com/support/pages/node/1135210

漏洞識別碼

CVE-2015-7450
CVE-2018-1996
CVE-2019-17631
CVE-2019-2894
CVE-2019-2933
CVE-2019-2945
CVE-2019-2958
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2996
CVE-2019-2999
CVE-2019-4305
CVE-2019-4441
CVE-2019-4663
CVE-2019-9512
CVE-2019-9513
CVE-2019-9514
CVE-2019-9515
CVE-2019-9517
CVE-2019-9518

資料來源

AusCERT

相關連結

分享至

微軟每月保安更新 (2019年12月)

2019年12月11日 1805 觀看次數

WordPress 多個漏洞

2019年12月16日 1349 觀看次數