CVE:CVE-2005-2091
CNNVD:CNNVD-200507-005
WebSphere是IBM公司开发的一款Web应用服务器。
WebSphere 5.0及5.1版本中存在多个安全漏洞。
远程攻击者可破坏Web高速缓存、绕过Web应用程序防火墙保护，以及通过同时具有"Transfer-Encoding: chunked"头和Content-Length(内容长度)头的HTTP请求执行XSS攻击。
solution:Upgrade ibm websphere_application_server to a higher version than 5.0,5.1.0,and avoid the version 5.0,5.1.0