IBM Rational termékek Java Font elemzéses sérülékenysége

CH azonosító

CH-7879

Angol cím

IBM Rational Products Java Font Parsing Vulnerability

Felfedezés dátuma

2012.11.04.

Súlyosság

Magas

Érintett rendszerek

IBM
Rational Quality Manager
Rational Requirements Composer
Rational Team Concert

Érintett verziók

IBM Rational Quality Manager 3.x
IBM Rational Requirements Composer 3.x
IBM Rational Team Concert 3.x

Összefoglaló

A Rational Team Concert, a Rational Quality Manager, és a Rational Requirements Composer sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a beépített Java sérülékenysége okozza.

A sérülékenységről bővebb információ az alábbi sérülékenység 1-es pontjában olvasható:
CERT-Hungary CH-7024

A sérülékenység a következő termékeket érinti:

  • IBM Rational Team Concert 3.0.1.5
  • IBM Rational Quality Manager 3.0.1.5
  • IBM Rational Requirements Composer 3.0.1.5

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet Multiple Products Improper Verification of Cryptographic Signature sérülékenység
Tovább a sérülékenységekhez »