漏洞信息详情

IBM WebSphere Transformation Extender Launcher 缓冲区溢出漏洞

• CNNVD编号：CNNVD-201402-080
• 危害等级： 中危
  
• CVE编号： CVE-2013-2962
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-02-10
• 威胁类型： 本地
• 更新时间： 2014-02-10
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM WebSphere Transformation Extender是美国IBM公司的一款通用数据转换引擎，它提供了由元数据驱动并且面向工具的方法来进行数据变换。

IBM WebSphere Transformation Extender 8.4.0.0至8.4.0.3版本中的Launcher程序中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务（进程崩溃或Admin Console command-stream中断）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21662870

参考网址

来源: XF

名称: ibm-websphere-cve20132962-dos(83722)

链接:http://xforce.iss.net/xforce/xfdb/83722

来源: www-01.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21662870

受影响实体

• Ibm Websphere_transformation_extender:8.4.0.3  
• Ibm Websphere_transformation_extender:8.4.0.2  
• Ibm Websphere_transformation_extender:8.4.0.1  
• Ibm Websphere_transformation_extender:8.4.0.0  

补丁

• ibm-java-jre-6.0-15.0-linux-x86_64
• ibm-java-jre-60-win-x86_64