IBM WebSphere Application 伺服器多個漏洞

影響

• 阻斷服務
• 遠端執行程式碼
• 資料洩露
• 篡改

受影響之系統或技術

• IBM SDK, Java Technology Editions 附載於 WebSphere Application Server Liberty 17.0.0.1 及之前的版本
• IBM SDK, Java Technology Editions 附載於 IBM WebSphere Application Server Traditional 9.0.0.0 至 9.0.0.3, 8.5.0.0 至 8.5.5.11, 8.0.0.0 至 8.0.0.13, 7.0.0.0 至 7.0.0.43/li>

解決方案

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

• 供應商已推出修補程式：
  http://www-01.ibm.com/support/docview.wss?uid=swg22003016
  http://www-01.ibm.com/support/docview.wss?uid=swg21998469

漏洞識別碼

• CVE-2017-3544
• CVE-2017-3539
• CVE-2017-3533
• CVE-2017-3514
• CVE-2017-3512
• CVE-2017-3511
• CVE-2017-3509
• CVE-2017-1289
• CVE-2016-9843
• CVE-2016-9842
• CVE-2016-9841
• CVE-2016-9840
• CVE-2017-1137

資料來源

• AusCERT
• SecurityTracker

相關連結

• https://www.auscert.org.au/render.html?it=47406
• http://securitytracker.com/id/1038464