发布日期：2010-12-27
更新日期：2010-12-28

受影响系统：

IBM WebSphere Service Registry and Repository 7.0

不受影响系统：

IBM WebSphere Service Registry and Repository 7.0.0 Fix Pack 1

描述：

---

BUGTRAQ  ID: 45585
CVE ID: CVE-2010-2644

IBM WebSphere Service Registry and Repository是为SOA服务、策略和关联元数据提供服务可视化和管理，支持SOA Governance。

IBM WebSphere Service Registry and Repository在实现上存在漏洞，远程攻击者可利用此漏洞绕过某些安全限制。

此漏洞源于EJB界面未正确验证访问控制，造成绕过验证机制，通过某些到界面的API调用执行管理操作。

<**>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ers.ibm.com/

浏览次数：2454
严重程度：0（网友投票）