CVE-2013-3976
Açıklama
IBM Tivoli Storage Manager for Mail içindeki (1) 6.1.3.4 öncesi 6.1 ve 6.3.1 öncesi 6.3 sürümündeki Data Protection for Exchange bileşeni ile IBM Tivoli Storage FlashCopy Manager içindeki (2) 2.2 ve 3.1.1 öncesi 3.1 sürümündeki FlashCopy Manager for Exchange bileşeni, belirli PST geri yükleme işlemleri sırasında posta kutusu içeriklerini uygun şekilde kısıtlamamaktadır; bu durum, bir yöneticinin çoklu posta kutusu geri yüklemesi gerçekleştirmesinin ardından bir e-posta istemcisi başlatan uzaktan kimliği doğrulanmış kullanıcıların, fırsatçı koşullar altında diğer kullanıcıların kişisel e-postalarını okumasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm data_protection | 6.1, 6.3 | — |
| ibm flashcopy_manager | 2.1, 2.2, 3.1 | — |
| ibm tivoli_storage_flashcopy_manager | Aralık belirtilmemiş | — |
| ibm tivoli_storage_manager_for_mail | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.