CH azonosító
CH-9957Angol cím
IBM Sterling ConnectFelfedezés dátuma
2013.11.04.Súlyosság
AlacsonyÉrintett rendszerek
IBMSterling Connect:Direct
Érintett verziók
IBM Sterling Connect:Direct 1.x
IBM Sterling Connect:Enterprise 1.x
Összefoglaló
Az IBM elismert egy sérülékenységet az IBM Steerling Connect:Enterprise and Sterling Connect:Direct szoftverével kapcsolatban.
Leírás
Az IBM elismert egy sérülékenységet az IBM Steerling Connect:Enterprise and Sterling Connect:Direct szoftverével kapcsolatban, amelyet kihasználva a rosszindulatú helyi felhasználók közzétehetnek és manipulálhatnak bizonyos adatokat.
További információkért:
SA53846 (#40)
A sérülékenységet az 1.3.0.0 és 1.4.0.0-ás verziókban jelentették be.
Megoldás
Telepítse a javítócsomagokatMegoldás
Alkalmazza az iFix 1-et.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)