IBM Tivoli Storage Manager Client sérülékenysége

2014. január 24. 11:16

CH azonosító

CH-10407

Angol cím

IBM Tivoli Storage Manager Client File Permissions Security Issue

Felfedezés dátuma

2014.01.22.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Storage Manager Client

Érintett verziók

6.3.1, és a 6.4.0. Verzió érintett.

Összefoglaló

Biztonsági problémát jelentettek az IBM Tivoli Storage Manager Client-ben, ami lehetőséget biztosít rosszindulatú, helyi felhasználók számára, hogy nyilvánosságra hozzanak vagy manipuláljanak bizonyos adatokat.

Leírás

A biztonsági problémát az okozza, hogy az alkalmazás nem őrzi meg a fájlhoz tartozó jogosultságokat archiválás, mentés, visszaállítás műveletek során. Emiatt nyílvánosságra hozhatóvá vagy manipulálhatóvá válnak bizonyos fájlok.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a javított verziót.

Legfrissebb sérülékenységek

CVE-2024-27130 – QNAP QTS és QuTS hero sérülékenysége

CVE-2024-4985 – GitHub Enterprise Server sérülékenysége

CVE-2024-4947 – Google Chrome sérülékenysége

CVE-2024-4761 – Google Chrome sérülékenysége

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

Tovább a sérülékenységekhez »

IBM Tivoli Storage Manager Client sérülékenysége