CVE:CVE-2012-3317
CNNVD:CNNVD-201211-589
IBM WebSphere Message Broker中存在漏洞，可被恶意本地攻击者利用以提升的权限执行某些操作。该漏洞源于应用程序卸载文件设置不安全文件系统权限，攻击者利用该漏洞以管理用户的权限重写文件并执行程序。早期版本至8.0.0.2版本、7.0.0.5以及6.1.0.11版本中存在漏洞。
solution:Upgrade ibm websphere_message_broker to a higher version than 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,8.0,8.0.0.1,and avoid the version 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,8.0,8.0.0.1