JVN#81294135: IBM Tivoli 製品におけるサービス運用妨害 (DoS) の脆弱性

IBM Tivoli 製品には、サービス運用妨害 (DoS) の脆弱性が存在します。

対象となる製品は複数存在します。詳しくは開発者が提供する情報をご確認ください。

IBM Tivoli 製品には、Java Runtime Environment (JRE) の問題に起因するサービス運用妨害 (DoS) の脆弱性が存在します。

遠隔の第三者により、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

パッチを適用する
開発者が提供する情報をもとに各バージョンに対応したパッチを適用してください。

ベンダ	リンク
IBM	【重要情報】Tivoli製品におけるJRE/JDKの脆弱性について
	IBMソフトウェア製品におけるJava脆弱性に関するお知らせ

2011.03.10における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVN#81294135 IBM Tivoli 製品におけるサービス運用妨害 (DoS) の脆弱性