IBM DB2 Information Center sérülékenységek

CH azonosító

CH-8613

Angol cím

IBM DB2 Information Center IEHS Multiple Vulnerabilities

Felfedezés dátuma

2013.03.03.

Súlyosság

Alacsony

Érintett rendszerek

DB2 Information Center
IBM

Érintett verziók

IBM DB2 Information Center 9.x, 10.x

Összefoglaló

Az IBM DB2 Information Center több sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve a támadók cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A sérülékenységeket az Eclipse Help System hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-6966
CERT-Hungary CH-8496 2. pont

A sérülékenységeket a 9.5, 9.7 és a 10.1 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat