IBM WebSphere Portal敏感信息泄露漏洞

admin

0
文章

0
评论

2022-07-20 01:47:40 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

IBM WebSphere Portal敏感信息泄露漏洞

CNNVD编号：CNNVD-201101-394
危害等级：中危
CVE编号： CVE-2011-0679
漏洞类型：信息泄露
发布时间： 2011-01-30
威胁类型：远程
更新时间： 2011-02-11
厂商： ibm
漏洞来源：

漏洞简介

IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。

基于WebSphere Portal，在IBM Lotus Web Content Management(WCM)和IBM Lotus Quickr中使用的IBM WebSphere Portal 6.0.1.1至7.0.0.0版本中存在信息泄露漏洞。远程攻击者可以借助\"被修改消息\"获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21460422

http://www-01.ibm.com/support/docview.wss?uid=swg1PM22167

http://www-01.ibm.com/support/docview.wss?uid=swg1PM25191

http://www-01.ibm.com/support/docview.wss?uid=swg1PM26397

参考网址

来源: VUPEN 名称: ADV-2011-0223 链接:http://www.vupen.com/english/advisories/2011/0223 来源: BID 名称: 45989 链接:http://www.securityfocus.com/bid/45989 来源: www.ibm.com 链接:http://www.ibm.com/support/docview.wss?uid=swg21460422 来源: AIXAPAR 名称: PM26397 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM26397 来源: AIXAPAR 名称: PM25698 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM25698 来源: AIXAPAR 名称: PM25191 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM25191 来源: AIXAPAR 名称: PM24320 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM24320 来源: AIXAPAR 名称: PM24319 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM24319 来源: AIXAPAR 名称: PM22167 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM22167 来源: AIXAPAR 名称: PM22159 链接:http://www-01.ibm.com/support/docview.wss?uid=swg1PM22159 来源: SECUNIA 名称: 43081 链接:http://secunia.com/advisories/43081 来源: OSVDB 名称: 70688 链接:http://osvdb.org/70688