IBM WebSphere Application Server(WAS)是美国IBM公司开发并发行的一款应用服务器产品,它是Java EE和Web服务应用程序的平台,也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server (WAS)6.1.0.45之前的6.1.x版本、7.0.0.25之前的7.0.x版本、8.0.0.4之前的8.0.x版本、8.5.0.1之前的8.5.x版本中的使用在IBM HTTP服务器中的IBM Global Security Kit(又名GSKit)中存在漏洞。远程攻击者可利用该漏洞通过在TLS Handshake协议中特制的ClientHello消息,导致拒绝服务(守护进程崩溃)。
IBM WebSphere Application Server(WAS)是美国IBM公司开发并发行的一款应用服务器产品,它是Java EE和Web服务应用程序的平台,也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server (WAS)6.1.0.45之前的6.1.x版本、7.0.0.25之前的7.0.x版本、8.0.0.4之前的8.0.x版本、8.5.0.1之前的8.5.x版本中的使用在IBM HTTP服务器中的IBM Global Security Kit(又名GSKit)中存在漏洞。远程攻击者可利用该漏洞通过在TLS Handshake协议中特制的ClientHello消息,导致拒绝服务(守护进程崩溃)。