CVE:CVE-2015-0118
CNNVD:CNNVD-201506-600
IBM WebSphere Message Broker Toolkit和Integration Toolkit都是是美国IBM公司的产品。前者是一个企业服务总线（ESB）产品展示的图形界面。后者是一个基于Eclipse平台的集成开发环境和图形用户界面。
IBM WebSphere Message Broker Toolkit和IBM Integration Toolkit中存在安全漏洞，该漏洞源于MQ客户端的JAR文件使用弱的TLS密码。远程攻击者可通过在连接Integration Bus节点期间嗅探网络利用该漏洞获取敏感信息。以下版本受到影响：IBM WebSphere Message Broker Toolkit 7版本和8版本，IBM Integration Toolkit 9版本。
solution:Upgrade ibm websphere_message_broker to a higher version than 7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,and avoid the version 7.0.,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,8.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5; Upgrade ibm integration_bus to a higher version than 9.0,9.0.0.1,9.0.0.2,9.0.0.3,and avoid the version 9.0,9.0.0.1,9.0.0.2,9.0.0.3