发布日期：2013-02-13
更新日期：2013-03-01
受影响系统：
IBM WebSphere Message Broker 8.x
IBM WebSphere Message Broker 7.x
IBM WebSphere Message Broker 6.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2012-5952,CVE-2012-5953,CVE-2013-0466
WebSphere Message Broker是轻量级、高级ESB。
WebSphere Message Broker 6.1, 7.0, 8.0在实现上存在多个安全漏洞，可被恶意用户利用绕过某些安全限制、操作某些数据、造成拒绝服务。
1、在处理WS-Addressing、WS-Security请求时存在错误，因为没有进行基本身份验证检查，可被利用发送未经身份验证的消息给远程服务器。
2、HTTPInput节点内存在错误，可触发无限循环，成功利用需要启用"Parse Query Strings"选项。
3、在处理WSDL文件的请求时存在错误，可导致操作某些数据。
<*来源：IBM （ncsupp@ca.ibm.com）
链接：
?uid=swg21623316
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：