IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和We云安b服务应用程序的平台，也是IBMWebSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在分全日布式开发环境中有效管理和重用所有类型的资产。

6月11日,IBM发布了安全更新,修复了IBM WebSphere Application Serve报2r中发现的权限提升漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/646261027

CVE-2021-29754 严重程度:重要

IBM WebSphere Application Server 在使用 SAML Web 入站信任关联拦61截器 (TAI) 时容易受到权限提升漏洞的影响。

受影响产品和版本

上述漏洞影响IBM WebSphere Application Server版本7.01：、8.0、8.5和9.0。

解决方案

对于 WebSphere Application Server 传统版和 WebSphere ApplicatioIBn Server Hypervisor 版：

对于 V9.0.0.0 到 9.0.5.7：

· 根据临时修订的要求升级到最低修订包级别，然后应用临时修M应订PH36253

--或--

· 应用修订包 9.0.5.8 或更高版本（2021 年第二季度目标可用性）。

对于 V8.5.0.0 到 8.5.5.19：

· 根用服据临时修订的要求升级到最低修订包级别，然后应用临时修订PH36253

--或--

· 应用修订包 8.5.5.20 或更高版本（目标可用性 3Q202务器1）。

对于 V8.0.0.0 到 8.0.0.15：

· 升级到 8.0.0.15，然后应用临时修复PH36253

对于 V7.0.0.0 到 7.0.0.45发现：

· 升级到 7.0.0.45，然后应用临时修复PH36253

其他临时修订可能可用并从临时修订下载页面链接。

WebSphere Applicati权限on Server V7.0 和 V8.0 不再完全支持；IBM 建议升级到产品的固定的、受支持的版本/发行版/平台。

查看更多漏洞信息 以及升级请访问提升官网：

https://www.ibm.com/blogs/psirt/

• ·ElevenLabs 发布 v3 Alpha API：支持超过 70 种语言和无限数量的虚拟角色
• ·今年上半年中国云运营市场实现增长
• ·熟剩香辣蟹过夜能吃吗
• ·云安全日报210309：思科交换机操作系统发现任意文件操作漏洞,需要尽快升级
• ·迈向“人机共生”，你准备好了吗？2025外滩大会发布“AI十问世界”
• ·谷歌员工组建全球工会联盟
• ·华为硬核上新：Pura90 系列领衔，AI眼镜与阔折叠手机齐亮相
• ·云安全日报210329：Debian垃圾邮件过滤器发现注入攻击漏洞，需要尽快升级
• ·大模型不再是“万能钥匙”?探秘 AI 初创公司的新策略与挑战
• ·​1Password 推出安全自动填充功能 保障 AI 浏览器登录安全
• ·标签: 阿科玛 涂料解决方案 粘合剂解决方案 MBS
• ·PaaS、IaaS、SaaS、Bass、Fass、无服务的理解与区别
• ·谷歌 Gemini API 推出“地图接地”功能，AI 应用一跃成为“本地专家”
• ·印度顶尖 IT 公司稳住员工队伍，推动 AI 技能再培训
• ·90后华裔教授一年连发三篇Nature子刊！首个量子神经网络QuantumFlow开源
• ·标签: 杨建朝 Seedance 视频生成 字节跳动