|
IBM WebSphere Application Server: DoS e falha não informada |
|
|
|
Por Marcelo Almeida (Vympel)
|
|
23 de November de 2007 |
Algumas falhas de segurança foram reportadas no IBM WebSphere Application
Server, uma delas têm impacto desconhecido, a outra falha pode ser explorada por usuários maliciosos para causar um DoS (Ataque de negação de serviço).
1) Alguns erros dentro do módulo "mod_proxy" do Apache do IBM HTTP Server, podem ser explorados para causar um ataque de DoS...
2) Um problema de segurança com as regras para usuários no Console
Administrativo foi reportado, mas nenhum tipo de informação sobre esta
falha foi liberada.
Solução:
Aplicar o pacote de correção 13.
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg27004980#ver61
Descoberto/informado por:
Reportado pelo fabricante
Aviso original:
IBM:
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24017334
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg1PK50469
Outras referências:
SA26722:
http://secunia.com/advisories/26722/
|
