Összefoglaló
Az IBM Rational Reporting for Development Intelligence két sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
További információ az alábbi hivatkozáson található:
CERT-Hungary CH-9443 (#20 és#34)
A sérülékenységek a 2.0, 2.0.0.1, 2.0.1, 2.0.3, és2.0.4 verziókat érintik.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 55959
CVE-2013-2407 - NVD CVE-2013-2407
CVE-2013-2450 - NVD CVE-2013-2450
Gyártói referencia: www.ibm.com
CERT-Hungary CH-9443