IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWe云安bSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在分布式开发环境中有效管理和重用所有类型的资产。

6月3日,IBM发布了安全更新全日,修复了IBM WebSphere Application Server中发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/supp报2ort/pages/node/6458159

1.CVE-2020-4448 CVSS评分：9.8 严重程度:重要

IBM WebSphere Application Server Net10work Deployment 7.0、8.0、8.5 和 9.0 可能允许远程攻击者使用来自不受信任来源的特制序列化对象序列在系统上执行任意代码。

2.CVE-2020-464360 CVSS评分：7.5 严重程度:重要

IBM WebSphere Application Server 7.0、8.0、8.5 和 9.0 在处理 XML 数据时容易受到 XML 外部实体注入 (XX4：E) 攻击。远程攻击者可以利用此漏洞暴露敏感信息

3.CVE-2020-4575 CVSS评分：4.7 严重程度:重要

IBM WebSphere Application Server ND 8.IB5 和 9.0 以及 IBM WebSphere Virtual Enterprise 7.0 和 8.0 在配置高可用性部署管理器时容易受到跨站点脚本的攻击。

受影响产品和版本

IBM InfoSpM应here Master Data Management 11.6

IBM WebSphere Application Server versions 9.0

解决方案

对于传统的WebSphere用服 Application Server和WebSphere Application Server Hypervisor Edition：

对于V9.0.0.0至9.0.5.3：·

根据临时务器修订要求升级到最低修订包级别，然后应用临时修订PH20847。-或-·应用修订包9.0.5.4或更高版本（目标可用性2Q2020）。

对于V8.5.0.0到8.5.5.17：·

根发现据临时修订要求升级到最低修订包级别，然后应用Interim Fix PH20847。-或-·应用修订包8.5.5.18或更高版本（目标可用性为3Q2020）。

对于V8.0.执行0.0到8.0.0.15：·

升级到8.0.0.15，然后应用Interim Fix PH20847。

对于V7.0.0.0到7.0.0.45：·

升级到7.0.0.45，然后应用Int任意erim Fix PH20847。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·蚂蚁百灵大模型团队开源Ring-flash-linear-2.0-128K，混合注意力+MoE架构重塑长文本编程效率
• ·百度发布全球首个全端通用智能体GenFlow2.0生成速度超同类产品10倍
• ·标签: 腾讯云
• ·豆包大模型1.6-vision正式发布，对比上一代综合成本降低约50%
• ·云安全日报211118：思科公共服务平台收集器发现跨站点脚本攻击漏洞,需要尽快升级
• ·Google 在搜索垄断补救听证会上为 Gemini 辩护，极力争取 AI 业务扩张自由
• ·​Luma AI 发布 Ray3：首款支持 HDR 视频生成的创新模型
• ·标签: 三星电子 半导体绩效奖 劳资谈判 工会投票
• ·大数据与人工智能是怎么改变企业文化的
• ·马斯克挖角 NVIDIA 核心团队，xAI 加速 “世界模型” 研发
• ·标签: 瑞芯微 RK3588 RK182X AIoT
• ·Sentry 监控之Discover 大数据查询分析引擎
• ·云安全日报210312：IBM DB2数据库管理系统发现拒绝服务漏洞,需要尽快升级
• ·高德“交通号” 升级版全新上线 哪里拥堵一目了然
• ·阿里云PolarDB发布全面内化的AI能力，重新定义“AI就绪数据库”
• ·高数有救了！神经网络不到一秒就能求解偏微分方程