Medium WID-SEC-2023-0308 1 CVE

IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 8, 2023 · Updated Feb 27, 2024 · Revision 4 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: Operational Decision Manager Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

Medium 5.5

CVE-2022-45787

Apache James MIME4J: Temporary File Information Disclosure in MIME4J TempFileStorageProvider

Unproper laxist permissions on the temporary files used by MIME4J TempFileStorageProvider may lead to information disclosure to other local users. This issue affects Apache James MIME4J version 0.8.8 and prior versions. We recommend users to upgrade to MIME4j…

Apache Software Foundation Apache James Mime4J org.apache.james:apache-mime4j-storage Maven

Jan 6, 2023

Revision history

2024-02-27 #4
Neue Updates von IBM aufgenommen
2023-03-12 #3
Neue Updates von IBM aufgenommen
2023-02-15 #2
Neue Updates von IBM aufgenommen
2023-02-08 #1
Initiale Fassung

References

IBM Security Bulletin: 6953779 vom 2023-02-08
https://www.ibm.com/support/pages/node/6953779
IBM Security Bulletin 6955815 vom 2023-02-15
https://www.ibm.com/support/pages/node/6955815
IBM Security Bulletin 6962821 vom 2023-03-10
https://www.ibm.com/support/pages/node/6962821
IBM Security Bulletin 7124093 vom 2024-02-28
https://www.cybersecurity-help.cz/vdb/SB2024022806