CVE:CVE-2013-0482
CNNVD:CNNVD-201305-107
IBM WebSphere Application Server(WAS)和IBM WebSphere Message Broker都是美国IBM公司的产品。IBM WebSphere Application Server(WAS)是一种应用服务器，是Java EE和Web服务应用程序平台，也是IBM WebSphere软件平台的基础；IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM WebSphere Application Server (WAS) 7.0.0.29之前的7.0版本，8.0.0.6之前的8.0版本，8.5至8.5.0.2版本；WebSphere Message Broker 6.1版本，7.0至7.0.0.5版本，8.0至8.0.0.2版本中存在漏洞。当使用WS-Security时，远程攻击者可通过特制的SOAP消息利用该漏洞伪造消息的签名。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.5.0.0,8.5.0.1,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.5.0.0,8.5.0.1; Upgrade ibm websphere_message_broker to a higher version than 6.1,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,8.0,8.0.0.1,8.0.0.2,and avoid the version 6.1,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,8.0,8.0.0.1,8.0.0.2