漏洞信息详情

IBM WebSphere Extended Deployment Compute Grid 信息泄露漏洞

• CNNVD编号：CNNVD-201308-438
• 危害等级： 中危
  
• CVE编号： CVE-2013-4039
• 漏洞类型： 信息泄露
• 发布时间： 2013-08-28
• 威胁类型： 远程
• 更新时间： 2013-08-29
• 厂        商： ibm
• 漏洞来源： IBM

漏洞简介

IBM WebSphere Extended Deployment Compute Grid（前称IBM WebSphere Compute Grid）是美国IBM公司的一套多功能、多平台的Java批处理软件。该软件能够在共享基础架构上以受控方式混合执行批处理和联机处理，帮助提高运营效率。

IBM WebSphere Extended Deployment Compute Grid 8.0.0.0至8.0.0.2版本中存在安全漏洞。远程经过授权的攻击者可利用该漏洞获得敏感信息，获得对job的访问权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21647485

参考网址

来源: XF

名称: websphere-edcg-cve20134039-infodisc(86175)

链接:http://xforce.iss.net/xforce/xfdb/86175

来源: www-01.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21647485

来源: AIXAPAR

名称: PM84760

链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM84760

来源: BID

名称: 61992

链接:http://www.securityfocus.com/bid/61992

受影响实体

• Ibm Websphere_extended_deployment_compute_grid:8.0.0.2  
• Ibm Websphere_extended_deployment_compute_grid:8.0.0.1  
• Ibm Websphere_extended_deployment_compute_grid:8.0.0.0  
• Ibm Websphere_extended_deployment_compute_grid:8.5.0.0  

补丁

暂无