内容简介：1 漏洞描述WebSphereApplication Server
1 漏洞描述
WebSphereApplication Server 是一种功能完善、开放的 Web 应用程序服务器，基于 Java 和 Servlets 的 Web 应用程序运行，是 IBM 电子商务计划的核心部分，由于其可靠、灵活和健壮的特点，被广泛应用于企业的 Web 服务中。
近日，互联网爆发出 WebSphere 远程代码执行漏洞（ CVE-2019-4279 ）。攻击者利用该漏洞，可发送精心构造的序列化对象到服务器，最终导致在服务器上执行任意代码。
进入 /opt/IBM/WebSphere/AppServer/bin 目录下，执行 ./versionInfo.sh 即可查看当前版本，查看 Package 日期，如果低于 20190503 则说明存在安全风险。该漏洞危害程度为 高危 (High) 。目前，漏洞利用原理已公开，厂商已发布新版本修复此漏洞。
2 影响范围
受影响版本：
WebSphere Application Server ND Version V9.0.0.0- V9.0.0.11
WebSphere Application Server ND Version V8.5.0.0- V8.5.5.15
WebSphere Virtual EnterpriseVersion 7.0 （官方已停止维护）
3 修复建议
目前，官方已发布新版本修复此漏洞，强烈建议用户立即升级至最新版本：
| 受影响产品 |
补丁下载链接 |
| WebSphere Application Server 8.5 |
https://www-945.ibm.com/support/fixcentral/swg/doSelectFixes?options.selectedFixes=8.5.5.0-WS-WASND-IFPH11655&continue=1 |
| WebSphere Application Server 9.0 |
https://www-945.ibm.com/support/fixcentral/swg/doSelectFixes?options.selectedFixes=9.0.0.0-WS-WASND-IFPH11655&continue=1 |
| WebSphere Virtual Enterprise 7.0 |
https://www-945.ibm.com/support/fixcentral/swg/downloadFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/WebSphere+Virtual+Enterprise+for+WAS7&release=7.0.0.6&platform=All&function=fixId&fixids=7.0.0.6-WS-WVEWAS7-IFPH11655&includeRequisites=1&includeSupersedes=0&downloadMethod=http&login=true |
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
数据驱动设计
[美]罗谢尔·肯（RochelleKing）、[美]伊丽莎白F.邱吉尔（Elizabeth F Churchill）、Caitlin Tan / 傅婕 / 机械工业出版社 / 2018-8 / 69.00元
本书旨在帮你了解数据引导设计的基本原则，了解数据与设计流程整合的价值，避免常见的陷阱与误区。本书重点关注定量实验与A/B测试，因为我们发现，数据分析与设计实践在此鲜有交集，但相对的潜在价值与机会缺大。本书提供了一些关于在组织中开展数据实践的观点。通过阅读这本书，你将转变你的团队的工作方式，从数据中获得大收益。后希望你可以在衡量指标的选择、佳展示方式与展示时机、测试以及设计意图增强方面，自信地表达自......一起来看看 《数据驱动设计》 这本书的介绍吧!
图片转BASE64编码
在线图片转Base64编码工具
RGB HSV 转换
RGB HSV 互转工具