| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| websphere application server | = 6.0= 6.0.0.2= 6.0.0.3= 6.0.1= 6.0.1.2= 6.0.2= 6.0.2.1= 6.0.2.11= 6.0.2.13= 6.0.2.15= 6.0.2.17= 6.0.2.19= 6.0.2.21= 6.0.2.23= 6.0.2.25= 6.0.2.27= 6.0.2.29= 6.0.2.3= 6.0.2.31= 6.0.2.33= 6.0.2.35= 6.0.2.37= 6.0.2.5= 6.0.2.7= 6.0.2.9= 6.1.0= 6.1.0.1= 6.1.0.11= 6.1.0.13= 6.1.0.15= 6.1.0.17= 6.1.0.19= 6.1.0.2= 6.1.0.21= 6.1.0.23= 6.1.0.25= 6.1.0.27= 6.1.0.3= 6.1.0.5= 6.1.0.7= 6.1.0.9= 7.0= 7.0.0.1= 7.0.0.3= 7.0.0.5= 7.0.0.7≤ 6.0.2.39≤ 6.1.0.29 |
IBM WebSphere Application Server (WAS) 6.0 before 6.0.2.41, 6.1 before 6.1.0.31, and 7.0 before 7.0.0.9 does not properly define wsadmin scripting J2CConnectionFactory objects, which allows local users to discover a KeyRingPassword password by reading a cleartext field in the resources.xml file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí