IBM Tivoli Monitoring 拒绝服务漏洞(CVE-2013-0551)

发布日期：2013-06-17
更新日期：2013-06-19

受影响系统：
IBM Tivoli Monitoring 6.2.2
 IBM Application Manager for Smart Business 1.2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60583
 CVE(CAN) ID: CVE-2013-0551
 
IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操作系统、数据库、服务器。
 
IBM Tivoli Monitoring的Basic Services存在多个拒绝服务安全漏洞，远程攻击者可发送特制的URL造成 Tivoli Monitoring 进程异常终止。
 
<*来源：IBM （[email protected]）
 
  链接：http://xforce.iss.net/xforce/xfdb/82768
        http://www-01.ibm.com/support/docview.wss?uid=swg21635080&myns=swgtiv&mynp=OCSSZ8F3&mync=R
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
IBM
 ---
 IBM已经为此发布了一个安全公告（1635080）以及相应补丁:
 1635080：IBM Tivoli Monitoring Basic Services Vulnerabilities (CVE-2013-2960, CVE-2013-2961 , CVE-2013-0548, CVE-2013-0551)
 链接：http://www-01.ibm.com/support/docview.wss?uid=swg21635080&myns=swgtiv&mynp=OCSSZ8F3&mync=R
 
补丁下载：
 http://www-01.ibm.com/support/docview.wss?uid=swg24034987
 http://www-01.ibm.com/support/docview.wss?uid=swg24033803
 http://www-01.ibm.com/support/docview.wss?uid=swg24034843