Нарушение конфиденциальности информации в IBM WebSphere Application Server

Рекомендуем почитать:

Хакер #315. Positive Hack Days Fest 3

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
IBM WebSphere Application Server 6.0.x
IBM WebSphere Application Server 6.1.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в Web контейнере в проверке входных данных при обработке ошибок закрытых соединений. Эксплуатирование ошибки приведет к раскрытию конфиденциальной информации.