VULHUB ™

BUGTRAQ ID: 42281 WebSphere Service Registry and Repository是用于存储、访问和管理信息（通常是指服务元数据）的系统。 当queryConditionGroupType设置为AND的时候，WebSphere Service Registry and Repository没有正确地过滤提交给ServiceRegistry/HelpSearch.do的searchTerm参数和提交给 ServiceRegistry/QueryWizardProcessStep1.do的queryItems[0].value参数便返回给了用户，这可能导致跨站脚本攻击。 IBM WebSphere Service Registry and Repository 6.3 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www-01.ibm.com/support/docview.wss?uid=swg1IZ76926

BUGTRAQ ID: 42281 WebSphere Service Registry and Repository是用于存储、访问和管理信息（通常是指服务元数据）的系统。 当queryConditionGroupType设置为AND的时候，WebSphere Service Registry and Repository没有正确地过滤提交给ServiceRegistry/HelpSearch.do的searchTerm参数和提交给 ServiceRegistry/QueryWizardProcessStep1.do的queryItems[0].value参数便返回给了用户，这可能导致跨站脚本攻击。 IBM WebSphere Service Registry and Repository 6.3 厂商补丁： IBM --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www-01.ibm.com/support/docview.wss?uid=swg1IZ76926