IBM Liberty for Java for Bluemix 信息泄露漏洞

漏洞介绍

IBM Liberty for Java for Bluemix是美国IBM公司的一套基于IBM Bluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境，它可用于快速开发云应用程序。

IBM Liberty for Java for Bluemix 3.15及之前版本中存在信息泄露漏洞，该漏洞源于没有正确的处理应用程序请求。本地攻击者可利用该漏洞未授权读取文件。

目前厂商已发布升级了IBM Liberty for Java for Bluemix 信息泄露漏洞的补丁，IBM Liberty for Java for Bluemix 信息泄露漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22011863