IBM WebSphere Application Server权限许可和访问控制漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-208

IBMWebSphereApplicationServer是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。Windows上的IBMWebSphereApplicationServer(WAS)7.0.0.1之前的7版本允许远程攻击者借助一个特制的请求，绕过"授权检查"和从JSP页获得敏感信息。注意：该漏洞可能是CVE-2008-5412的副本。

来源:www-01.ibm.com
链接:http://www-01.ibm.com/support/docview.wss?uid=swg27014463
来源:XF
名称:websphere-jsp-win-information-disclosure(48528)
链接:http://xforce.iss.net/xforce/xfdb/48528
来源:BID
名称:33700
链接:http://www.securityfocus.com/bid/33700