CVE:CVE-2007-6705
CNNVD:CNNVD-200803-100
当在MTS或COM+环境下运行时，Windows WebSphere MQ XA中的客户端，授予与队列服务器相连的每一小组PROCESS_DUP_HANDLE特权，这使得本地用户可以复制任意的句柄以及可能劫持任意进程。
solution:Upgrade ibm websphere_mq to a higher version than *:fp_13,6.0.2.0,and avoid the version *:fp_13,(,6.0.2.0]