お知らせ
このサイトには、2008年以前に公開された情報を掲載しています。
現在のWebSphere 重要セキュリティ情報は、こちらです。
http://www.ibm.com/ibm/jp/security/info/WS.html
情報一覧
WAS V5.1のExpect Header処理におけるクロスサイト・スクリプティングの脆弱性
(公開日：2007年11月29日)
IHSのExpect Header処理におけるクロスサイト・スクリプティングの脆弱性
(公開日：2007年11月8日)
WAS V6.0/V6.1における、異なるユーザーのレスポンス・データが表示されてしまう不具合
(公開日：2007年8月6日)
WAS V6.0/6.1 でTAMを使用したSSO構成における、セッション・クロスオーバーの脆弱性
(更新日：2007年6月28日、公開日：2007年6月18日)
WAS V4.0/V5.0/V5.1/V6.0/V6.1で、JSPのソースコードがブラウザーに表示されてしまう脆弱性
(更新日：2007年6月19日、公開日：2007年03月28日)
(公開日：2007年5月14日)
Host On-Demand管理クライアントの脆弱性への対応について (HostInteg-06-012)
(公開日：2006年12月28日)
IHS 1.3/2.0/6.0/6.1のmod_rewriteモジュールにおける、外部攻撃者に任意のコードを実行される脆弱性（CVE-2006-3747）
(更新日：2006年11月22日、公開日：2006年8月7日)
IHS 1.3, 2.0, 6.0の複数の脆弱性(CAN-2005-2088, 2491, 2728, 2970)
(更新日：2006年07月28日、公開日：2005年11月1日)
IHS 1.3/2.0/6.0のmod_imapにおけるCross-Site Scriptingの脆弱性（CVE-2005-3352）
(更新日：2006年6月20日、公開日：2006年3月20日)
IBM Java実行環境におけるJCEの証明書期限切れの問題 （Sun版は2005年7月28日、IBM版は2006年5月19日）
(更新日：2006年5月19日、公開日：2005年7月10日)
WASでCross-Site Scriptingにより不正なスクリプトコードが実行される脆弱性
(更新日：2006年3月23日、公開日：2005年11月18日)
IBM Caching Proxyのdenial-of-service攻撃に関する脆弱性
(更新日：2005年11月14日、公開日：2004年5月26日)
WAS v5.0でグローバル・セキュリティーをONにしている場合のバッファー・オーバーフローの脆弱性
(公開日：2005年6月14日)
(公開日：2005年6月6日)
DoS攻撃を受ける脆弱性CAN-2004-0942、CAN-2004-0809に対する修正プログラム
(更新日：2005年4月20日、公開日：2004年12月9日)
WebSphere Commerceで個人情報をCacheしてしまう脆弱性
(公開日：2005年4月1日)
WAS v5.0 DummyKeyRingの有効期限切れによりSSL通信ができなくなる問題
(更新日：2005年3月11日、公開日：2004年4月26日)
WAS5.1.xで、認証無しでセキュアなWebアプリケーションにアクセスできてしまう脆弱性
(公開日：2005年2月24日)
IHSのIPv6アドレス処理の不具合を利用したDoS攻撃に関する脆弱性（CAN-2004-0786）
(公開日：2004年9月28日)
IBM Caching ProxyにおけるSSLトンネリング設定に関する脆弱性
(公開日：2004年9月24日)
脆弱性CAN-2004-0174に対する修正プログラムの適用に関して
(公開日：2004年9月24日)
(公開日：2004年8月19日)
IBM Caching ProxyにおけるJunctionRewrite機能使用時のDoS攻撃に関する脆弱性
(公開日：2004年8月2日)
IBM HTTP Server v2.0のMemory overflowによるサービス不能攻撃に関する脆弱性
(公開日：2004年7月23日)
mod_proxyモジュールによるバッファオーバーフローの脆弱性
(公開日：2004年7月6日)
日本ベリサイン サーバーIDの署名アルゴリズムの変更について
(公開日：2004年4月20日)
IBM HTTP Serverのdenial-of-service攻撃に関する脆弱性
(公開日：2004年4月9日)
Verisignの中間/ルート証明書期限切れにより、2004/1/8以降Webアプリケーションが利用できなくなる問題について
(公開日：2004年3月26日)
WAS DummyKeyRingの有効期限切れによりSSL通信ができなくなる問題について
(公開日：2004年3月26日)