IBM Rational Reporting for Development Intelligence két Java sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational Reporting for Development Intelligence 2.x

Összefoglaló

Az IBM Rational Reporting for Development Intelligence két sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-9443 (#20 és#34)

A sérülékenységek a 2.0, 2.0.0.1, 2.0.1, 2.0.3, és2.0.4 verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 55959
CVE-2013-2407 - NVD CVE-2013-2407
CVE-2013-2450 - NVD CVE-2013-2450
Gyártói referencia: www.ibm.com
CERT-Hungary CH-9443