公众号IBM Appscan爆漏洞 安恒建议用户及时修复
2011-04-06 10:52:10
- +1 你赞过了
Appscan是IBM发布的一款应用广泛的商用Web应用安全自动化安全扫描工具。杭州安恒信息技术有限公司安全团队研究发现，该软件7.9版本和8.0版本均存在远程溢出漏洞，攻击者可通过构造畸形的网站，直接执行任意系统命令。日前安恒信息安全团队已经将该漏洞的相关信息第一时间以报告形式发送给IBM，力求尽快为广大Appscan用户提供有效的安全修补措施。
针对安恒信息提供的漏洞信息，IBM已经成功修补了该漏洞，并面向广大用户提供Appscan 7.9版本和8.0版本的修复补丁。鉴于该漏洞有可能已被黑客获取，还请广大用户及时下载安装最新安全修复补丁，以免遭受攻击。
漏洞类型：远程代码执行
影响范围：IBM Appscan 7.9，IBM Appscan 8.0
漏洞描述：创建RationalSuite3.RSLicense3.1对象后，checkout_s函数存在溢出漏洞，构造畸形的网页可执行任意系统命令
安全建议：
广大Appscan用户及时更新软件版本，尽可能避免旧版本软件因安全风险造成的损失。软件提供商需尽快提供该漏洞的修补方案，做好软件安全控制，通过自身或第三方安全厂家进行软件安全漏洞检测，避免给用户造成安全威胁。
升级信息：
补丁下载地址：
https://www-304.ibm.com/support/docview.wss?uid=swg21470998
更多信息请关注安恒信息官方微博：//t.sina.com.cn/dbappsecurity
发布
相关文章
本周热门
郑重
最新资讯
热门视频
新品评测
热门产品排行榜
编辑推荐排行榜
- 1 海信86WR32E ￥45000
- 2 海信75WR32E ￥35000
- 3 海信65WR32E ￥25000
- 4 希沃MC65FEA ￥13898
- 5 希沃MC75FEA ￥21787
- 6 希沃MC85FEA i5版 ￥23788
- 7 希沃MC85FEA i7版 ￥25788
- 8 希沃MC85FEA i3版 ￥22988
- 9 海信LED75W20 ￥37500
- 10 海信LED55W20D ￥16500
- 1 华为MateBook GT 14 (Ultra9/32GB/2TB) ￥10999
- 2 华为MateBook GT 14 (Ultra7/32GB/1TB) ￥9199
- 3 华为MateBook GT 14 (Ultra5/32GB/1TB) ￥8199
- 4 华为MateBook GT 14 (Ultra5 125H/16GB/1TB) ￥7499
- 5 惠普（HP）暗影精灵 乐享版 ￥6798
- 6 荣耀MagicBook Art 14 ￥8499
- 7 联想拯救者 Y9000P AI元启(i9 14900HX/32GB/1TB/RTX4060) ￥10999
- 8 联想开天N8(联想开天N80z G1d) 即将上市
- 9 联想开天N6(联想开天N60z G1d) 即将上市
- 10 惠普星 Book Pro 16(i7 13700H/16GB/1TB/RTX3050) ￥6899
X
第三方账号登录
-
微博认证登录
-
QQ账号登录
-
微信账号登录
