情報漏えいニュース

パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

IBM、WebSphere Application Serverに複数の脆弱性を確認

by ·

  • 元記事：Security Bulletin: Potential Security exposures with WebSphere Application Server (CVE-2014-4770 and CVE-2014-4816)
  • HP：IBM
    • 発表日時 2014/10/9

    IBMのWebSphere Application Serverに複数の脆弱性が確認された。影響を受けるのはWebSphere Application Server VersionとWebSphere Application Server Hypervisor EditionのVersion 8.5、8、7、6.1、6.0.2で、クロスサイトスクリプティングとクロスサイトリクエストフォージェリーの脆弱性が存在する。これらの脆弱性が悪用されると、攻撃者に遠隔から任意のスクリプトを実行されたり、ウェブサーバに意図しないリクエストをされ情報流出や改ざんされる恐れがある。解決策として、Fix Pack 8.5.5.0とそれ以降、Fix Pack 8.0.0.6とそれ以降、Fix Pack 7.0.0.27とそれ以降、Fix Pack 6.1.0.47とそれ以降へのアップデートによりこの脆弱性は解消される。




    タグ:

    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ！
    ワンビは情報漏洩対策の専門家です。
    テレワークPC紛失・盗難時の情報漏洩防止と
    第三者データ消去証明にご興味がありましたらこちらから！

    おすすめ