IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和We云安b服务应用程序的平台，也是IBMWebSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,可以在全日分布式开发环境中有效管理和重用所有类型的资产。

6月11日,IBM发布了安全更新,修复了IBM WebSphere Application Serve报2r中发现的权限提升漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/610462627

CVE-2021-29754 严重程度:重要

IBM WebSphere Application Server 在使用 SAML Web 入站信任61关联拦截器 (TAI) 时容易受到权限提升漏洞的影响。

受影响产品和版本

上述漏洞影响IBM WebSphere Application Server版1：本7.0、8.0、8.5和9.0。

解决方案

对于 WebSphere Application Server 传统版和 WebSphere ApplicatIBion Server Hypervisor 版：

对于 V9.0.0.0 到 9.0.5.7：

· 根据临时修订的要求升级到最低修订包级别，然后应用临时M应修订PH36253

--或--

· 应用修订包 9.0.5.8 或更高版本（2021 年第二季度目标可用性）。

对于 V8.5.0.0 到 8.5.5.19：

·用服 根据临时修订的要求升级到最低修订包级别，然后应用临时修订PH36253

--或--

· 应用修订包 8.5.5.20 或更高版本（目标可用性 3务器Q2021）。

对于 V8.0.0.0 到 8.0.0.15：

· 升级到 8.0.0.15，然后应用临时修复PH36253

对于 V7.0.0.0 到 7.0.0发现.45：

· 升级到 7.0.0.45，然后应用临时修复PH36253

其他临时修订可能可用并从临时修订下载页面链接。

WebSphere App权限lication Server V7.0 和 V8.0 不再完全支持；IBM 建议升级到产品的固定的、受支持的版本/发行版/平台。

查看更多漏洞信息 以提升及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·云安全日报210507：思科SD-WAN管理软件发现执行任意代码漏洞,需要尽快升级
• ·Anthropic 推出 Claude “Skills”系统 支持 Excel、PPT 自动生成与自定义模块
• ·人工智能在哪些方面可以对IT运营产生重大影响
• ·亚马逊Prime Day开门红：首日销售额超过56亿美元
• ·标签: 绿控传动 IPO 新能源商用车 电驱动系统
• ·游戏开发商Epic扩大与苹果纠纷：在英国起诉苹果垄断
• ·标签: BOSS直聘 赵鹏 NaNbeige4.1-3B 蓝领招聘
• ·Twitter在旗下阅后即焚功能Fleets中测试全屏广告
• ·标签: 国锐生活 春雨医生 数字医疗 互联网医院
• ·有了它，你的照片能“屏蔽”人脸识别算法
• ·腾讯云发布三大AI大模型引擎 5分钟打造一款知识服务应用
• ·标签: 联想 Phoenix ThinkPad BIOS
• ·可灵AI推出最新视频生成模型可灵2.5Turbo 并宣布较之前版本降价近30%
• ·以人工智能助力网络安全的 Seemplicity 获得 5000 万美元融资
• ·5.15亿!中国生成式 AI 用户半年翻番，超九成用户青睐国产大模型
• ·英特尔新CEO上任发言：在所竞争的每一个业务领域都成为引领者