IBM Trading Partner Interchange远程文件泄露漏…

发布日期：2004-10-06
更新日期：2004-10-08

受影响系统：

IBM Trading Partner Interchange 4.2.3

不受影响系统：

IBM Trading Partner Interchange 4.2.4

描述：

---

IBM Trading Partner Interchange是一款B-B集成的综合业务整合解决方案。

IBM TPI包含的Jetty HTTP服务程序存在输入验证问题，远程攻击者可以利用这个漏洞以进程权限查看系统上任意文件内容。

远程用户在知道目录结构的情况下，可访问目标系统中的文件内容。不过目前没有详细漏洞细节提供。

<*来源：IBM advisory

链接：http://www.ibm.com/support/docview.wss?uid=swg21178665
*>

建议：

---

厂商补丁：

IBM
---
下载使用IBM Trading Partner Interchange 4.2.4版本：

http://www.ibm.com/support/docview.wss?uid=swg21178665

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有