EMC SourceOne Email Management ASP.NET trace információ felfedés sérülékenysége

CH azonosító

CH-4917

Angol cím

EMC SourceOne Email Management ASP.NET Trace Information Disclosure

Felfedezés dátuma

2011.05.16.

Súlyosság

Alacsony

Érintett rendszerek

EMC
SourceOne Email Management

Érintett verziók

EMC SourceOne Email Management IBM Lotus Notes Domino 6.x
EMC SourceOne Email Management Microsoft Exchange 6.x

Összefoglaló

Az EMC SourceOne Email Management olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók érzékeny információk felfedésére használhatnak ki.

Leírás

A sérülékenység oka az ASP.NET nyomkövetés (trace) engedélyezése a Mobile Services komponensben, ami a trace fájlban található bizonyos információk kiszivárgásához vezet.

A sérülékenységet az alábbi termékekben jelentették:

  • EMC SourceOne Email Management Microsoft Exchange 6.5.2.3668 (SP2 HF3) és korábbiak.
  • EMC SourceOne Email Management Notes/Domino 6.5.2.3668 (SP2 HF3) és korábbiak.
  • EMC SourceOne Email Management Microsoft Exchange 6.6.0.1209 (HF1) és korábbiak.
  • EMC SourceOne Email Management Notes/Domino 6.6.0.1209 (HF1) és korábbiak.

Megoldás

Tiltsa le az ASP.NET trace-t!