Sicherheits-Update

IBM bessert Schwachstellen in WebSphere Application Server für z/OS aus

Insgesamt drei Sicherheitslücken hat IBM im WebSphere Application Server für z/OS gestopft.

Die Sicherheitslücken werden als kritisch eingestuft und lassen sich unter anderem für Cross-Site-Scripting ausnutzen. Was man noch damit anstellen könnte, verrät IBM nicht. Die Sicherheitslücken sind genauer in den Anweisungen PM16014, PM17046 und PM18909 beschrieben.

Administratoren sollten nach Möglichkeit Fix Pack 13 (7.0.0.13) einspielen. Damit werden die Schwachstellen ausgebügelt. (jdo)