CH azonosító
CH-9090Angol cím
IBM Cognos Express Two VulnerabilitiesFelfedezés dátuma
2013.04.30.Súlyosság
MagasÖsszefoglaló
Az IBM Cognos Express olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.
Leírás
Az alkalmazás a Java sérülékeny verzióját tartalmazza.
További információ:
A sérülékenységeket az IBM Cognos Express 10.1 és 10.1 FP1 verziókban ismerték fel.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Authentication Issues (Hitelesítés)Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
SECUNIA 53238
SECUNIA 48009
SECUNIA 50949
CVE-2012-0498 - NVD CVE-2012-0498
CVE-2012-5081 - NVD CVE-2012-5081