Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

IBM

WebSphere Application Server (6.1.0.0, 6.1.0.47, 7.0.0.0, 7.0.0.27, 8.0.0.0, 8.0.0.6, 8.5.0.0, 8.5.0.2)

Множественные уязвимости в компоненте JRE в IBM Java позволяют злоумышленникам, действующим удаленно, выполнить произвольный код при помощи "небезопасного использования методов класса java.lang.class".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2012-4822
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4822

http://www-01.ibm.com/support/docview.wss?uid=swg21617227
BID (55495): http://www.securityfocus.com/bid/55495