发布日期：2012-09-25
更新日期：2012-09-27
受影响系统：
IBM Websphere Application Server 8.5.x
IBM Websphere Application Server 8.0.x
IBM Websphere Application Server 7.0.x
IBM Websphere Application Server 6.1.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-3311
IBM WebSphere Application Server (WAS)是由IBM遵照开放标准开发并发行的一种应用服务器。
IBM WebSphere Application Server for z/OS 8.5、8.0-8.0.0.4、7.0-7.0.0.23、6.1.0-6.1.0.43版本在执行CBIND检查时存在错误，成功利用后可绕过某些安全限制，访问或修改非法应用数据。
<*来源：vendor
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：