TIBCO ActiveMatrix未明信息泄露漏洞

漏洞信息详情

TIBCO ActiveMatrix未明信息泄露漏洞

• CNNVD编号：CNNVD-201203-205
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-0687
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2012-03-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-03-13
  
• 厂        商：
  
  tibco
• 漏洞来源：

TIBCO 提供了一套综合的、基于标准的软件，可以帮助企业达成实时业务的优势。

TIBCO ActiveMatrix中存在未明信息泄露漏洞，该漏洞源于一个未明错误。攻击者可利用该漏洞通过欺骗用户浏览恶意web站点以泄露敏感信息。以下产品中存在漏洞：TIBCO ActiveMatrix Service Grid 3.1.5之前版本，TIBCO ActiveMatrix Service Bus 3.1.5之前版本，TIBCO ActiveMatrix BusinessWorks Service Engine 5.9.3之前的5.9.x版本，和TIBCO ActiveMatrix BPM 1.3.0之前版本。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.tibco.com/multimedia/businessworks_advisory_20120308_tcm8-15730.txt

来源: www.tibco.com

链接:http://www.tibco.com/services/support/advisories/amx-be-spotfire-advisory_20120308.jsp

来源: www.tibco.com

链接:http://www.tibco.com/multimedia/businessworks_advisory_20120308_tcm8-15730.txt

来源: www.tibco.com

链接:http://www.tibco.com/multimedia/businessevents_advisory_20120308_tcm8-15729.txt

来源: www.tibco.com

链接:http://www.tibco.com/multimedia/activematrix3_advisory_20120308_tcm8-15728.txt

来源: www.tibco.com

链接:http://www.tibco.com/multimedia/activematrix2_advisory_20120308_tcm8-15726.txt

来源:SECUNIA

名称:47733

链接:http://secunia.com/advisories/47733

来源:SECUNIA

名称:48296

链接:http://secunia.com/advisories/48296