IBM Data Studio sérülékenységek

CH azonosító

CH-8496

Angol cím

IBM Data Studio Help System Multiple Vulnerabilities

Felfedezés dátuma

2013.02.17.

Súlyosság

Alacsony

Érintett rendszerek

Data Studio
IBM

Érintett verziók

IBM Data Studio 3.x

Összefoglaló

Az IBM Data Studio több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve a támadók cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

  1. Az alkalmazás az Eclipse Help System sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-6966
  2. Egy nem részletezett hibát kihasználva meg lehet szerezni a help system szerveren tárolt forráskódot. További információ jelenleg nem áll rendelkezésre.

A sérülékenységeket a 3.1 és a 3.1.1 verziókban jelentették, de korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »