Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

IBM

WebSphere Application Server (6.1.0.0, 6.1.0.47, 7.0.0.0, 7.0.0.27, 8.0.0.0, 8.0.0.6, 8.5.0.0, 8.5.0.2)

Множественные уязвимости в компоненте JRE в IBM Java позволяют злоумышленникам, действующим удаленно, выполнить произвольный код при помощи "небезопасного использования" методов java.lang.Class getDeclaredMethods или java.lang.reflect.AccessibleObject setAccessible().

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2012-4821
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4821

http://www-01.ibm.com/support/docview.wss?uid=swg21617227
BID (55495): http://www.securityfocus.com/bid/55495