IBM WebSphere Application Server6.1.0.3之前版本多个漏洞

漏洞信息详情

IBM WebSphere Application Server6.1.0.3之前版本多个漏洞

• CNNVD编号：CNNVD-200611-432
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2006-6136
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2006-11-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-06-17
  
• 厂        商：
  
  ibm
• 漏洞来源：
  The vendor disclos…

IBM WebSphere Application Server 6.1.0的Fix Pack 3在\”注册响应操作\”时未在合适时间执行EAL4认证检查，具有未知漏洞和攻击向量。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

IBM Websphere Application Server 6.1

IBM WebSphere Application Server 6.1.0.3

http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013830

IBM Websphere Application Server 6.1 .1

IBM WebSphere Application Server 6.1.0.3

http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013830

IBM Websphere Application Server 6.1

IBM WebSphere Application Server 6.1.0.3

http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013830

来源: VUPEN

名称: ADV-2006-4639

链接:http://www.frsirt.com/english/advisories/2006/4639

来源: AIXAPAR

名称: PK29847

链接:http://www-1.ibm.com/support/search.wss?rs=0&q=PK29847&apar=only

来源: www-1.ibm.com

链接:http://www-1.ibm.com/support/docview.wss?uid=swg27007951

来源: BID

名称: 21204

链接:http://www.securityfocus.com/bid/21204

来源: www-1.ibm.com

链接:http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24013830

来源: SECUNIA

名称: 23028

链接:http://secunia.com/advisories/23028