漏洞信息详情
TIBCO ActiveMatrix未明跨站脚本漏洞
- CNNVD编号:CNNVD-201203-206
- 危害等级: 中危
- CVE编号: CVE-2012-0688
- 漏洞类型: 跨站脚本
- 发布时间: 2012-03-13
- 威胁类型: 远程
- 更新时间: 2012-03-13
- 厂 商: tibco
- 漏洞来源:
漏洞简介
TIBCO 提供了一套综合的、基于标准的软件,可以帮助企业达成实时业务的优势。
TIBCO ActiveMatrix中存在未明跨站脚本漏洞,该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用该漏洞在受影响站点上下文的用户浏览器会话上,执行任意HTML和脚本代码,可能允许攻击者窃取基于cookie的认证证书进而发起其他攻击。以下产品受到影响:TIBCO ActiveMatrix Service Grid 3.1.5之前版本,TIBCO ActiveMatrix Service Bus 3.1.5之前版本,TIBCO ActiveMatrix BusinessWorks Service Engine 5.9.3之前的5.9.x版本,和TIBCO ActiveMatrix BPM 1.3.0之前版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.tibco.com/multimedia/activematrix3_advisory_20120308_tcm8-15728.txt
参考网址
来源: www.tibco.com
链接:http://www.tibco.com/services/support/advisories/amx-be-spotfire-advisory_20120308.jsp
来源: www.tibco.com
链接:http://www.tibco.com/multimedia/activematrix3_advisory_20120308_tcm8-15728.txt
来源:SECUNIA
名称:47733
链接:http://secunia.com/advisories/47733
受影响实体
- Tibco Activematrix_bpm:1.0.1
- Tibco Activematrix_bpm:1.0.2
- Tibco Activematrix_bpm:1.1.0
- Tibco Activematrix_bpm:1.1.1
- Tibco Activematrix_bpm:1.2.0
补丁
暂无
评论