Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

IBM

WebSphere Application Server (6.1.0.0, 6.1.0.47, 7.0.0.0, 7.0.0.27, 8.0.0.0, 8.0.0.6, 8.5.0.0, 8.5.0.2)

Уязвимость в компоненте JRE в IBM Java позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи "небезопасного использования метода java.lang.ClassLoder defineClass()".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2012-4823
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4823

http://www-01.ibm.com/support/docview.wss?uid=swg21617227
BID (55495): http://www.securityfocus.com/bid/55495