IBM Lotus Quickr Java sérülékenységei

CH azonosító

CH-11278

Angol cím

IBM Lotus Quickr Java Two Vulnerabilities

Felfedezés dátuma

2014.06.11.

Súlyosság

Közepes

Érintett rendszerek

IBM
Lotus Quickr

Érintett verziók

IBM Lotus Quickr 8.x

Összefoglaló

Az IBM Lotus Quickr Java sérülékenységei váltak ismertté.

Leírás

Az IBM elismerte IBM Lotus Quickr sérülékenységeit kihasználva a rosszindulatú támadók nyilvánosságra hozhatnak és manipulálhatnak bizonyos adatokat. 

A sérülékenységeket a IBM Java sérülékenysége okozza. 

További információ az alábbi hivatkozáson található:

SA57932 (#24 and #32)

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 8.5-ös verzióra.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 59255
CVE-2014-0453 - NVD CVE-2014-0453
CVE-2014-0460 - NVD CVE-2014-0460