云安全日报210913：IBM点对点文件传输解决方案发现信息泄露漏洞,需要尽快升级
IBM Sterling Connect:Direct是IBM公司的一套基于文件的云安点对点文件传输解决方案。9月11日,IBM发布了安全更新,修复了IBM点对点文件传输解决全日方案中发现的信息泄露漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.i报2bm.com/support/pages/node/6488289
第三方条目:17710835 CVSS评分：7.5 严重程度:重要
Apache Commons Codec 可能允许远91程攻击者获取敏感信息，原因是输入验证不当。攻击者可以通过方法调用利用此漏洞获取敏3：感信息，从而造成信息泄露。
受影响的产品和版本
IBM Sterling Connect:DiIBrect for UNIX 4.3.0, 6.0.0, 6.1.0版本
解决方案
IBM SteM点rling Connect:Direct for UNIX:
4.3.0应用4.3.0.1.iF对点ix083补丁可修复(在Fix Central上可用)
6.0.0应用6.0.0.文件2.iFix111补丁可修复(在Fix Central上可用)
4.3.0应用6.1传输.0.4.iFix017补丁可修复(在Fix Central上可用)
IBM官方建议解决尽快应用包含此问题修复程序的临时修复程序.
查看更多漏洞信息 以及升级请访问官网：
ht方案tps://www.ibm.com/blogs/psirt/
本文地址：http://www.melandertrav.com/html/328d893936.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。