云安全日报210611：IBM应用服务器发现权限提升漏洞,需要尽快升级
我要评论IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和We云安b服务应用程序的平台，也是IBMWebSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在分布式开全日发环境中有效管理和重用所有类型的资产。
6月11日,IBM发布了安全更新,修复了IBM WebSphere Application Serv报2er中发现的权限提升漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.com/support/pages/node/106462627
CVE-2021-29754 严重程度:重要
IBM WebSphere Application Server 在使用 SAML Web 入站信61任关联拦截器 (TAI) 时容易受到权限提升漏洞的影响。
受影响产品和版本
上述漏洞影响IBM WebSphere Application Ser1：ver版本7.0、8.0、8.5和9.0。
解决方案
对于 WebSphere Application Server 传统版和 WebSphereIB Application Server Hypervisor 版：
对于 V9.0.0.0 到 9.0.5.7：
· 根据临时修订的要求升级到最低修订包级M应别，然后应用临时修订PH36253
--或--
· 应用修订包 9.0.5.8 或更高版本（2021 年第二季度目标可用性）。
对于 V8.5.0.0 到 8.5用服.5.19：
· 根据临时修订的要求升级到最低修订包级别，然后应用临时修订PH36253
--或--
· 应用修订包 8.5.5.20 或更高版本（目务器标可用性 3Q2021）。
对于 V8.0.0.0 到 8.0.0.15：
· 升级到 8.0.0.15，然后应用临时修复PH36253
对于 V7.0.0.0 到发现 7.0.0.45：
· 升级到 7.0.0.45，然后应用临时修复PH36253
其他临时修订可能可用并从临时修订下载页面链接。
WebSphe权限re Application Server V7.0 和 V8.0 不再完全支持；IBM 建议升级到产品的固定的、受支持的版本/发行版/平台。
查看更多提升漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
【编者的话】2018年1月OpenAI官方博客称，他们已将Kubernetes集群扩展到2500个节点。时隔三年，在2021年1月，OpenAI官方博客再度宣布Kubernetes集群扩展到7500个2026-11-16
云梦级11月20日云梦级消息，据《纽约时报》报道，中国人才仍在推动着美国的 AI 研究。若不是才华横溢的中国研究人员进入美国，硅谷公司将在全球 AI 竞争中落后。 今年 6 月，当 Meta CEO2026-11-16
题目 ：输出 9*9 乘法口诀表。 程序分析 ：分行与列考虑，共9行9列，i控制行，j控制列。 程序源代码 ： 以上实例输出结果为：2026-11-16
保险退缩，AI自保？OpenAI 与 Anthropic 考虑动用上百亿美元投资者资金应对诉讼
据英国《金融时报》报道，因保险公司对新兴人工智能（AI）相关风险态度转谨慎，拒绝提供全面承保，OpenAI 与 Anthropic 正在研究动用投资者资金来应对可能高达数十亿美元的诉讼费用。 知情人士2026-11-16
11月17日，搜狐公司公布2025年第三季度财务报告。财务数据显示，今年三季度，搜狐公司总收入为1.80亿美元，整体业绩保持稳健增长态势；归于搜狐公司的非美国通用会计准则净利润为900万美元，同比扭亏2026-11-16
中国量子计算原型机「九章」问世：它一分钟完成的任务，超算需要一亿年
12月4日消息，今日凌晨，中国科学技术大学宣布，中国科学技术大学潘建伟、陆朝阳等组成的研究团队与中科院上海微系统所、国家并行计算机工程技术研究中心合作，构建了 76 个光子 100 个模式的量子计算原2026-11-16
最新评论