CVE:CVE-2015-4947
CNNVD:CNNVD-201509-175
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM HTTP Server是一款附带在IBM WAS产品中的免费Web服务器。
IBM WAS中使用的IBM HTTP Server的Administration Server中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有正确处理用户输入。远程攻击者可利用该漏洞在系统中执行任意代码。以下版本受到影响：IBM HTTP Server 8.5.5版本，8.5版本，8.0版本，7.0版本，6.1版本。
solution:Upgrade ibm http_server to a higher version than 6.1.0.47,7.0.0.39,8.0.0.12,8.5.5.7,and avoid the version [6.1.0.0,6.1.0.47],[7.0.0.0,7.0.0.39),[8.0.0.0,8.0.0.12),[8.5.0.0,8.5.5.7)