来源

secunia.com

软件名

IBM WebSphere Application Server 6.0.x

描述

1) 在"fileServing"功能不可用时的一个不特定错误会导致该漏洞
2) 处理HTTP请求时的一个错误会通过特定的包含超长HTTP"Host"头文件的特定请求来导致在控制器中导致"0C4"异常终止
3) Web服务安全中的安全问题没有正确的处理Certificate Revocation Lists (CRL)，这可导致系统没有舍弃而直接撤销X509鉴证

解决方案

IBM WebSphere Application Server 6.0.x:
应用修复包31 (6.0.2.31).