KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-7450 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WebSphere是IBM的集成软件平台。
IBM WebSphere Application Server受到Apache Commons Collections远程代码执行漏洞的影响，该漏洞源于Java InvokerTransformer类的数据反序列化，通过构造的数据。攻击者利用此漏洞可在系统上执行任意Java代码。
影响范围
应用：ibm tivoli_common_reporting（版本 2.1）
应用：ibm tivoli_common_reporting（版本 2.1.1）
应用：ibm tivoli_common_reporting（版本 2.1.1.2）
应用：ibm tivoli_common_reporting（版本 3.1）
应用：ibm tivoli_common_reporting（版本 3.1.0.1）
应用：ibm tivoli_common_reporting（版本 3.1.0.2）
应用：ibm tivoli_common_reporting（版本 3.1.2）
应用：ibm tivoli_common_reporting（版本 3.1.2.1）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.ibm.com/support/docview.wss?uid=swg21971204
参考信息
http://www-01.ibm.com/support/docview.wss?uid=swg21970575
http://www-01.ibm.com/support/docview.wss?uid=swg21971342
http://www-01.ibm.com/support/docview.wss?uid=swg21971376
http://www-01.ibm.com/support/docview.wss?uid=swg21971733
http://www-01.ibm.com/support/docview.wss?uid=swg21971758
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。