WebSphere Application Server zwei Sicherheitslücken - Advisories

WebSphere Application Server zwei Sicherheitslücken

Secunia Advisory:	SA28588
Herausgegeben:	2008-01-22
Last Update:	2008-02-14

Gefahrenstufe:	Mittelgradig kritisch
Auswirkung:	Unbekannt
Von Wo:	Aus dem Internet
Lösungsstatus:	Hersteller-Patch

Software:	IBM WebSphere Application Server 6.0.x

CVE reference:	CVE-2008-0741 (Secunia mirror) CVE-2008-0740 (Secunia mirror)

	Want to know the next time vulnerabilities are fixed in this product? - Companies can be alerted via email and SMS!

Beschreibung: Einige Sicherheitslücken mit unbekannten Auswirkungen wurden in WebSphere Application Server gemeldet. 1) Sicherheitsbedenken mit "monitor role"-Benutzern in der Komponente "Admistrative Console" wurden gemeldet. Weitere Informationen sind nicht verfügbar. 2) Ein unspezifizierter Fehler existiert in der Anwendung PropFilePasswordEncoder. Weitere Informationen sind nicht verfügbar. Lösung: Aktualisieren Sie auf Version 6.0.2.25. http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24018003 Gemeldet und/oder entdeckt von: Durch den Hersteller gemeldet. Änderungen: 2008-02-14: CVE-Referenz hinzugefügt. Original Advisory: IBM (PK45768, PK52709): http://www-1.ibm.com/support/docview.wss?uid=swg27006876



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise. Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

20 Related Secunia Security Advisories, displaying 10

Send Feedback to Secunia

If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com. Ideas, suggestions, and other feedback are most welcome.

Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Most Popular Advisories

1.	phpJobScheduler "installed_conf ig_file" File Inclusion Vulnerabilities

2.	Novell eDirectory Multiple Vulnerabilities

3.	phpMyRealty "price_max" SQL Injection Vulnerability

4.	HP TCP/IP Services for OpenVMS Finger Format String Vulnerability

5.	Sun Solaris Kernel Covert Channel Security Bypass

6.	Blogn Cross-Site Scripting and Cross-Site Request Forgery

7.	dotProject SQL Injection and Cross-Site Scripting

8.	IBM WebSphere Application Server for z/OS HTTP Server mod_proxy_ftp Vulnerability

9.	Novell Forum TCL Command Injection Vulnerability

10.	Adium MSN SLP Message Integer Overflow Vulnerabilities