CH azonosító
CH-8613Angol cím
IBM DB2 Information Center IEHS Multiple VulnerabilitiesFelfedezés dátuma
2013.03.03.Súlyosság
AlacsonyÖsszefoglaló
Az IBM DB2 Information Center több sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve a támadók cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat indíthatnak.
Leírás
A sérülékenységeket az Eclipse Help System hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-6966
CERT-Hungary CH-8496 2. pont
A sérülékenységeket a 9.5, 9.7 és a 10.1 verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Unspecified (Nem részletezett)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-2159 - NVD CVE-2012-2159
CVE-2012-2161 - NVD CVE-2012-2161
CVE-2013-0467 - NVD CVE-2013-0467
SECUNIA 52489
CERT-Hungary CH-6966
CERT-Hungary CH-8496