漏洞信息详情
EMC Documentum Web Development Kit 数字错误漏洞
- CNNVD编号:CNNVD-201501-124
- 危害等级: 中危
- CVE编号: CVE-2014-4639
- 漏洞类型: 数字错误
- 发布时间: 2015-01-07
- 威胁类型: 远程
- 更新时间: 2015-01-14
- 厂 商: emc
- 漏洞来源:
漏洞简介
EMC Documentum Web Development Kit(WDK)是美国易安信(EMC)公司的一套利用Documentum平台快速开发内容丰富的Web应用程序的框架。WebTop是一套基于WDK的允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品;Digital Asset Manager(DAM)是一套基于WDK的为访问和使用富媒体文件提供了一个基于浏览器的界面的数字资产管理软件。
EMC Documentum WDK中存在安全漏洞,该漏洞源于程序使用固定的参数。攻击者可通过预测参数利用该漏洞实施钓鱼攻击。EMC Documentum WDK和基于EMC Documentum WDK绑定的客户端受到影响:EMC Documentum WDK 6.7 SP2及之前版本,EMC WebTop 6.7 SP2及之前版本,EMC Documentum Administrator 7.1及之前版本,EMC Records Client 6.7 SP2及之前版本,EMC DAM 6.5 SP6及之前版本,EMC Web Publishers 6.5 SP7及之前版本,EMC Task Space 6.7 SP2及之前版本,EMC Engineering Plant Facilities Management Solution for Documentum 1.7 SP1及之前版本,EMC Capital Projects 1.9及之前版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:
http://china.emc.com/index.htm
参考网址
来源:BUGTRAQ
链接:http://archives.neohapsis.com/archives/bugtraq/2015-01/0009.HTML
来源: BID
链接:http://www.securityfocus.com/bid/71878
受影响实体
- Emc Documentum_wdk:6.7:Sp2
补丁
暂无
评论