Az IBM InfoSphere Information Server többszörös sérülékenysége

CH azonosító

CH-9706

Angol cím

IBM InfoSphere Information Server Multiple Vulnerabilities

Felfedezés dátuma

2013.08.28.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere Information Server

Érintett verziók

IBM InfoSphere Information Server 9.x

Összefoglaló

Egy biztonsági rést és két sérülékenységet jelentettek be az IBM InfoSphere Information Server-rel kapcsolatban, amelyeket kihasználva rosszindulatú támadók hozzáférhetnek bizonyos adatokhoz, és cross-site scripting támadásokat indíthatnak.

Leírás

Egy biztonsági rést és két sérülékenységet jelentettek be az IBM InfoSphere Information Serverrel kapcsolatban, amelyeket kihasználva rosszindulatú támadók hozzáférhetnek bizonyos adatokhoz, és cross-site scripting támadásokat indíthatnak.

A biztonsági rés éssérülékenységek a 9.1 verzióban vannak.

Megoldás

Frissítsen a 9.1 Fix Pack 1 verzióra és telepítse az IBM InfoSphere Information Server Information Services Framework (ISF) Security Patch-et.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »