Security Bulletin
Summary
IBM Integration Busは以下の脆弱性に対処しました。(CVE-2017-14919)
Vulnerability Details
最新の情報については、下記URLの文書（英語）をご参照ください。
Security Bulletin: IBM Integration Bus is affected by a Node.js zlib DOS security Vulnerability(CVE-2017-14919)
http://www.ibm.com/support/docview.wss?uid=swg22011533
| CVEID: CVE-2017-14919 DESCRIPTION: Node.jsは、zlibモジュール内のキャッチされていない例外の脆弱性によって引き起こされるサービス妨害に対して脆弱です。 windowBitsパラメータに8を無効な値にすると、リモートの攻撃者がこの脆弱性を悪用してアプリケーションをクラッシュさせる可能性があります。 Node.jsは、zlibモジュール内でキャッチすることのできない例外によって引き起こされるサービス妨害に対して脆弱性があります。ウィンドウサイズに指定できない値である8を設定することによって、リモート攻撃者がこの脆弱性を悪用してアプリケーションをクラッシュさせる可能性があります。 CVSS Base Score: 7.5 |
Affected Products and Versions
この脆弱性は、IBM Integration BusおよびWebSphere Message Brokerの下記のバージョン、メンテナンス・レベルにおいて影響を受けます。
- IBM Integration Bus V10.0.0.0 - V10.0.0.10
Remediation/Fixes
次の個別修正(iFix) もしくは、Fix Pack を導入してください。
| 製品 | VRMF | APAR | 修正策 |
| IBM Integration Bus | V10.0.0.11 | IT23046 | このAPARの修正は、fix pack 10.0.0.11 に含まれます。http://www-01.ibm.com/support/docview.wss?uid=swg24044326 |
Get Notified about Future Security Bulletins
References
*The CVSS Environment Score is customer environment specific and will ultimately impact the Overall CVSS Score. Customers can evaluate the impact of this vulnerability in their environments by accessing the links in the Reference section of this Security Bulletin.
Disclaimer
Review the IBM security bulletin disclaimer and definitions regarding your responsibilities for assessing potential impact of security vulnerabilities to your environment.
Was this topic helpful?
Document Information
Modified date:
23 March 2020
UID
swg22011830