IBM WebSphere Portal是一款用于创建门户网站的框架。IBM Workplace Web Content Management是一款帮助用户在Internet和内网上发布公司内容的解决方案。 部分传递给搜索中心的输入在返回给用户之前缺少过滤,攻击者可以利用漏洞进行跨站脚本攻击,可获得敏感信息或劫持用户会话。
IBM Websphere Portal 7.0.0.1
IBM Web Content Management 7.0.0.1
用户可参考如下供应商提供的安全公告获得补丁信息: http://www.ibm.com/support/docview.wss?uid=swg24029452
暂无评论