CVE:CVE-2014-0963
CNNVD:CNNVD-201405-154
IBM Global Security Kit（又名GSKit）是美国IBM公司的一个支持使用SSL协议来保护网络上的DB2客户机服务器通信的软件包，它包含了一个iKeyman密钥管理实用程序（gsk7ikm），能够创建密钥数据库、公用－专用密钥对以及证书请求。
IBM Security Access Manager (ISAM) for Web 7.0和8.0版本的IBM GSKit中的Reverse Proxy功能存在安全漏洞。远程攻击者可借助特制的SSL消息利用该漏洞造成拒绝服务（无限循环）。
solution:Upgrade ibm security_access_manager_for_web_software to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade ibm security_access_manager_for_web_appliance to a higher version than 7.0,8.0,and avoid the version 7.0,8.0