IBM WebSphere Application Server(WAS)是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台,也是IBMWebSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在分布式开发环境中有效管理和重用所有类型的资产。

6月11日,IBM发布了安全更新,修复了IBM WebSphere Application Server中发现的权限提升漏洞。以下是漏洞详情:

漏洞详情

来源: https://www.ibm.com/support/pages/node/6462627

CVE-2021-29754 严重程度:重要

IBM WebSphere Application Server 在使用 SAML Web 入站信任关联拦截器 (TAI) 时容易受到权限提升漏洞的影响。

受影响产品和版本

上述漏洞影响IBM WebSphere Application Server版本7.0、8.0、8.5和9.0。

解决方案

对于 WebSphere Application Server 传统版和 WebSphere Application Server Hypervisor 版:

对于 V9.0.0.0 到 9.0.5.7:

· 根据临时修订的要求升级到最低修订包级别,然后应用临时修订PH36253

--或--

· 应用修订包 9.0.5.8 或更高版本(2021 年第二季度目标可用性)。

对于 V8.5.0.0 到 8.5.5.19:

· 根据临时修订的要求升级到最低修订包级别,然后应用临时修订PH36253

--或--

· 应用修订包 8.5.5.20 或更高版本(目标可用性 3Q2021)。

对于 V8.0.0.0 到 8.0.0.15:

· 升级到 8.0.0.15,然后应用临时修复PH36253

对于 V7.0.0.0 到 7.0.0.45:

· 升级到 7.0.0.45,然后应用临时修复PH36253

其他临时修订可能可用并从临时修订下载页面链接。

WebSphere Application Server V7.0 和 V8.0 不再完全支持;IBM 建议升级到产品的固定的、受支持的版本/发行版/平台。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2021-05-07 14:10:07
国际资讯 IBM发布全球首个2纳米芯片制造技术
IBM在纽约州奥尔巴尼(Albany)仍保留着一个芯片制造研究中心。 <详情>
2021-05-07 08:49:13
国际资讯 里程碑!IBM宣布造出全球首颗2nm EUV芯片
5月6日消息,IBM宣布造出了全球第一颗2nm工艺的半导体芯片。 <详情>
2021-05-06 10:07:38
云资讯 外媒称IBM将收购云计算软件公司Turbonomic 价格或达20亿美元
根据国外媒体报道,IBM已经同意收购Turbonomic,这家企业是一家专注企业监控业务应用程序的软件提供商。 <详情>
2021-04-20 11:53:14
云安全 云安全日报210419:IBM安全统筹与自动化响应平台发现命令注入漏洞
日前,IBM发布了安全更新,修复了IBM Resilient SOAR中发现的命令注入漏洞。 <详情>
2021-04-20 09:21:18
云资讯 云计算立功!IBM Q1营收出现11个季度以来首度增长
IBM发布的财报显示,今年第一季度,IBM实现了11个季度以来的首次收入增长。 <详情>