正文

多款IBM产品Jazz Foundation 信息泄露漏洞

admin
admin V管理员 /0 评论 /16 阅读
0112
此篇文章发布距今已超过1227天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款IBM产品Jazz Foundation 信息泄露漏洞

  • CNNVD编号：CNNVD-201707-230
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2016-9700
  • 漏洞类型： 信息泄露
  • 发布时间： 2017-07-10
  • 威胁类型： 远程
  • 更新时间： 2017-07-10
  • 厂        商： ibm
  • 漏洞来源：

漏洞简介

IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。

多款IBM产品中的Jazz Foundation中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM Rational Collaborative Lifecycle Management 4.0版本至6.0.3版本；Rational Quality Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.3版本；Rational Team Concert 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.3版本；Rational DOORS Next Generation 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.3版本；Rational Engineering Lifecycle Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.3版本；Rational Rhapsody Design Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.3版本；Rational Software Architect Design Manager 4.0版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.1版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22005435

参考网址

来源:CONFIRM

链接:http://www.ibm.com/support/docview.wss?uid=swg22005435

来源:MISC

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/119528

受影响实体

  • Ibm Rational_rhapsody_design_manager:4.0.5  
    <!--
    2000-1-1
    -->
  • Ibm Rational_rhapsody_design_manager:4.0.3  
    <!--
    2000-1-1
    -->
  • Ibm Rational_rhapsody_design_manager:4.0.2  
    <!--
    2000-1-1
    -->
  • Ibm Rational_rhapsody_design_manager:4.0  
    <!--
    2000-1-1
    -->
  • Ibm Rational_engineering_lifecycle_manager:6.0.2  
    <!--
    2000-1-1
    -->

补丁

  • 多款IBM产品Jazz Foundation 信息泄露漏洞的修复措施
    <!--
    2017-7-10
    -->