IBM Rational termékek Java Font elemzéses sérülékenysége

CH azonosító

CH-7879

Angol cím

IBM Rational Products Java Font Parsing Vulnerability

Felfedezés dátuma

2012.11.04.

Súlyosság

Magas

Érintett rendszerek

IBM
Rational Quality Manager
Rational Requirements Composer
Rational Team Concert

Érintett verziók

IBM Rational Quality Manager 3.x
IBM Rational Requirements Composer 3.x
IBM Rational Team Concert 3.x

Összefoglaló

A Rational Team Concert, a Rational Quality Manager, és a Rational Requirements Composer sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a beépített Java sérülékenysége okozza.

A sérülékenységről bővebb információ az alábbi sérülékenység 1-es pontjában olvasható:
CERT-Hungary CH-7024

A sérülékenység a következő termékeket érinti:

  • IBM Rational Team Concert 3.0.1.5
  • IBM Rational Quality Manager 3.0.1.5
  • IBM Rational Requirements Composer 3.0.1.5

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »