z/OS betroffen
Schwachstelle in IBM WebSphere Application Server könnte sensible Informationen enthüllen
IBM hat eine Sicherheitsanweisung zur Verfügung gestellt, die fünf Sicherheitslücken in IBM Web Sphere Application Server für z/OS ans Tageslicht bringt.
Die Schwachstellen lassen sich ausnutzen, um sensible Informationen zu enthüllen. Ebenso sind Manipulation von Daten und DoS-Angriffe denkbar. Im schilmmsten Fall könnte sich ein betroffenes System kompromittieren lassen. Laut IBM ist lediglich die Version V6.1 für z/OS betroffen.
Anwender sollten APAR PM12247 so bald als möglich einspielen. Dieses Flicken-Sammlung soll ebenfalls in Fix Pack 6.1.0.31 enthalten sein. Dieses will IBM am 10. Mai 2010 zur Verfügung stellen. (jdo)