CVE:CVE-2014-4819
CNNVD:CNNVD-201409-651
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM WebSphere Message Broker 8.0.0.6之前8.0版本和IBM Integration Bus 9.0.0.3之前9.0版本的Web用户界面中存在安全漏洞。远程攻击者可通过读取错误页面利用该漏洞获取敏感信息。
solution:Upgrade ibm websphere_message_broker to a higher version than 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,and avoid the version 8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5; Upgrade ibm integration_bus to a higher version than 9.0,9.0.0.1,9.0.0.2,and avoid the version 9.0,9.0.0.1,9.0.0.2