CVE:CVE-2013-5372
CNNVD:CNNVD-201310-472
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。
IBM WebSphere Message Broker和Integration Bus中的XML4J解析器中存在拒绝服务漏洞。远程攻击者可利用该漏洞使用特制的XML文档触发处理大量的实体扩展，造成拒绝服务（内存耗尽）。以下版本受到影响：WebSphere Message Broker 6.1.0.12之前的6.1版本，7.0.0.7之前的7.0版本；Integration Bus 8.0.0.4之前的8.0版本，9.0.0.1之前的9.0版本。
solution:Upgrade ibm websphere_message_broker to a higher version than 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,8.0,8.0.0.1,8.0.0.2,8.0.0.3,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,and avoid the version 6.1,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,8.0,8.0.0.1,8.0.0.2,8.0.0.3,7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6