Ana sayfa

IBM

IBM Uygulama Güvenliği Çözümleri Toplantısı

Ertan Kurt tarafından Cum, 11/01/2008 - 05:45 tarihinde gönderildi.
Etiketler:
17.01.2008 - 09:30
17.01.2008 - 17:00

Yer
Swiss Otel The Bosphorus İstanbul

Tarih
17/Ocak/2008, Perşembe

LCV
Elif Akdoğan
security@agetourism.com

IBM WebSphere XSS açığı

Sir Vivor tarafından Cum, 16/11/2007 - 19:17 tarihinde gönderildi.
Etiketler:

Sunucu Expect başlığında kullanıcı tarafından sağlanan girdilerde düzgün olarak filtreleme yapmıyor. Uzaktaki bir kullanıcı özel bir Expect header hazırlayarak, hedef kullanıcı tarafından ziyaret edildiğinde istenilen script kodunun çalıştırılmasını sağlayabiliyor.

Bu açıktan yararlanarak hedef kullanıcının çerez bilgileri (kimlik doğrulama cookie'leri dahil) çalınabilir veya hedef kullanıcı adına sitede işlemler yaptırılabilir.

Çözüm:

X-Force Security Awareness

Sayid tarafından Per, 11/10/2007 - 00:49 tarihinde gönderildi.
Etiketler:
17.10.2007 - 00:30
17.10.2007 - 17:00

Yer: Feriye-Ortaköy

LCV: Yasemin Yılmaz / yasemin.yilmaz@infonet.com.tr
212 356 5580

http://www.infonet.com.tr/tr/activities/seminar/2007/10/a_20071002.htm

IBM WebSphere Application Server Güvenlik Açıkları

Ertan Kurt tarafından Paz, 30/09/2007 - 22:59 tarihinde gönderildi.
Etiketler:

IBM z/OS için olan Websphere uygulama sunucusunda açıklar olduğunu duyurdu. Açıklardan yararlanarak servis kullanımı engelleme (DoS) veya XSS saldırıları gerçekleştirmek mümkün olabiliyor.

Çözüm:
APAR PK52702 'yi uygulayın.

Ref: http://www-1.ibm.com/support/docview.wss?uid=swg1PK52702

İçeriği paylaş