CVE:CVE-2008-4678
CNNVD:CNNVD-200810-379
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
IBM WebSphere应用服务器的HTTP Transport组件中的HTTP_Request_Parser方式没有正确地验证用户所提交的HTTP请求。如果远程攻击者在请求中包含有超长的HTTP Host头的话，就可能导致拒绝服务.
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.23,6.0.2.25,6.0.2.27,and avoid the version 6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.23,6.0.2.25,6.0.2.27