Vulnerabilidade WebSphere Portal 6.0.x e 6.1.x

  • 27 Sep, 2008

A IBM identificou uma vulnerabilidade no WebSphere Portal 6 que foi qualificada como grave (é primeira vez que vejo um alerta destes). O “furo” permite que alguém execute comandos via XmlAccess sem ter de passar o usuário e senha do administrador.
Quem descobriu mesmo o problema foi um banco da Austrália.
O link para o fix está aqui. Leia com atenção pois não precisa aplicar o Fix 6.0.1.4 se você já estiver com o Fix 6.0.1.3. O fix vale também para o portal 6.1.0.0

Next

Related Posts

Turn off IE compatibility mode

  • 10 Oct, 2017

On a customer site, all windows machines has a GPO to turn on the IE compatibility mode. The new WebSphere Portal does not work well with this compatibility mode. To solve the problem we add the fol

Turn off IE compatibility modeRead More

WebSphere Portal V8.5 and Oracle Data Guard

  • 29 Jun, 2017

From IBM L3 support: "WebSphere Portal does not explicitly claim support for Oracle Data Guard. It is our understanding that Oracle Data Guard is an extension of the Oracle Database product. We do su

WebSphere Portal V8.5 and Oracle Data GuardRead More

Collecting Data: Read First for WebSphere Portal 8.5 and 9.0

  • 28 Jun, 2017

Documents for collecting troubleshooting data for IBM WebSphere Portal 8.5 and 9.0 aid in problem determination and save time resolving Problem Management Records (PMRs). The following data collectio

Collecting Data: Read First for WebSphere Portal 8.5 and 9.0Read More