Múltiples vulnerabilidades en IBM WebSphere Application Server e IBM HTTP Server

Se han anunciado múltiples vulnerabilidades en IBM WebSphere Application
Server (versiones 7, 8, 8.5 y 8.5.5) y en IBM http Server que podrían
permitir a un atacante remoto obtener información sensible, evitar
restricciones de seguridad o provocar condiciones de denegación de
servicio.

IBM WebSphere Application Server (WAS) es el servidor de aplicaciones
de software de la familia WebSphere de IBM. WAS puede funcionar con
diferentes servidores web y sistemas operativos incluyendo Apache HTTP
Server, Netscape Enterprise Server, Microsoft Internet Information
Services (IIS), IBM HTTP Server en sistemas operativos AIX, Linux,
Microsoft, Windows y Solaris.

Existen diversas vulnerabilidades de fuga de información en WebSphere
Application Server por páginas de error al cargar URLs específicamente
construidas (CVE-2014-3022), por el tratamiento inadecuado de respuestas
SOAP (CVE-2014-0965) y por fallos al restringir el acceso a recursos
localizados dentro de la aplicación web (CVE-2014-3083).
Ver mas informacion al respecto en Fuente:

http://unaaldia.hispasec.com/2014/08/multiples-vulnerabilidades-en-ibm.html#comments

saludos

ms, 22-8-2014