IBM が提供する WebSphere Application Server (WAS) の SnoopServlet には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 合同会社セキュリティ・プロフェッショナルズ・ネットワーク 吉田英二（Eiji James Yoshida） 氏

[アップデートする] 開発者が提供する情報をもとに、製品をアップデートしてください。 開発者によると、本脆弱性は WAS 6.0.2.21 および WAS 6.1.0.9 で修正されています。 また、WAS 6.0.x は 2010年9月30日にサポート終了、WAS 6.1.x は 2013年9月30日にサポート終了予定です。