2018-1991: IBM WebSphere Application Server: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2018-10-04 12:34): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Benutzer, als Angreifer, Cross-Site-Scripting (XSS)-Angriffe durchzuführen, um dadurch ggf. in den Besitzt sensibler Informationen zu gelangen.

IBM stellt für die IBM WebSphere Application Server Versionen 9.0.0.9, 8.5.5.14, 8.0.0.15 und 7.0.0.45 die Interim Fixes PH01752 und PH01753 für die Behebung der Schwachstellen zur Verfügung. Alternativ sind die Fix Pack Versionen 9.0.0.10 verfügbar voraussichtlich ab 4. Quartal 2018 und 8.5.5.15 geplantes Erscheinungsdatum 1. Quartal 2019 als Sicherheitsupdates angekündigt.

Schwachstellen:

CVE-2018-1793

Schwachstelle in IBM WebSphere Application Server ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-1794