U radu programskog paketa IBM Tivoli Common Reporting uočen je i ispravljen sigurnosni propust. Propust je bilo moguće iskoristiti za uskraćivanje otvaranja URL adrese.

Paket: IBM Tivoli Common Reporting 2.x
Operacijski sustavi: HP-UX 10.x, HP-UX 11.x, IBM AIX 5.x, IBM AIX 6.x, IBM AIX 7.x, IBM z/OS 1.x, Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Vista, Microsoft Windows Server 2008, Microsoft Windows 7, Sun Solaris 7, Sun Solaris 8, Sun Solaris 9, Sun Solaris 10
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2.1.1.0-TIV-TCR-IF0002
Izvor: IBM
 
Problem:
Problem sigurnosti je posljedica pogreške u programskoj komponenti "urlProvider.jar" na lokaciji "/lib".

Posljedica:
Udaljeni napadač navedenu ranjivost može iskoristiti za uskraćivanje otvaranja URL adrese.

Rješenje:
Rješenje problema sigurnosti je nadogradnja paketa na novije inačice.


Izvorni tekst preporuke
Idi na vrh