漏洞信息详情

IBM SDK, Java Technology Edition 权限许可和访问控制问题漏洞

漏洞简介

IBM SDK, Java Technology Edition是美国IBM公司的一款用于Java应用程序开发的软件开发工具包。

基于AIX平台的IBM SDK, Java Technology Edition中存在安全漏洞。本地攻击者可利用该漏洞注入代码并提升权限。以下产品及版本受到影响:IBM SDK, Java Technology Edition 7 Service Refresh 10 Fix Pack 45及之前版本,7R1 Service Refresh 4 Fix Pack 45及之前版本,8 Service Refresh 5 Fix Pack 37及之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10960422

受影响实体

    暂无