CVE-2014-2544
Açıklama
TIBCO Spotfire Server'ın 3.3.4 öncesindeki 3.3.x, 4.5.1 öncesindeki 4.5.x, 5.0.2 öncesindeki 5.0.x, 5.5.1 öncesindeki 5.5.x ve 6.0.2 öncesindeki 6.x sürümlerinde; Spotfire Professional'ın 4.0.4 öncesindeki 4.0.x, 4.5.2 öncesindeki 4.5.x, 5.0.2 öncesindeki 5.0.x, 5.5.1 öncesindeki 5.5.x ve 6.0.1 öncesindeki 6.x sürümlerinde; Spotfire Web Player'ın 4.0.4 öncesindeki 4.0.x, 4.5.2 öncesindeki 4.5.x, 5.0.2 öncesindeki 5.0.x, 5.5.1 öncesindeki 5.5.x ve 6.0.1 öncesindeki 6.x sürümlerinde; Spotfire Automation Services'in 4.0.4 öncesindeki 4.0.x, 4.5.2 öncesindeki 4.5.x, 5.0.2 öncesindeki 5.0.x, 5.5.1 öncesindeki 5.5.x ve 6.0.1 öncesindeki 6.x sürümlerinde; Spotfire Deployment Kit'in 4.0.4 öncesindeki 4.0.x, 4.5.2 öncesindeki 4.5.x, 5.0.2 öncesindeki 5.0.x, 5.5.1 öncesindeki 5.5.x ve 6.0.1 öncesindeki 6.x sürümlerinde; Spotfire Desktop'ın 6.0.1 öncesindeki 6.x sürümünde ve Spotfire Analyst'in 6.0.1 öncesindeki 6.x sürümündeki Spotfire Web Player Engine, Spotfire Desktop ve Spotfire Server Authentication Module bileşenlerinde bulunan belirtilmemiş bir güvenlik açığı, uzak saldırganların bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco automation_services | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco web_player | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco spotfire_server | v ≤ 3.3.3, 4.5.0, 5.0.0, 5.0.1, 5.5.0, 6.0.0, 6.0.1 | — |
| tibco spotfire_professional | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
| tibco analyst | v ≤ 6.0.0 | — |
| tibco desktop | v ≤ 6.0.0 | — |
| tibco deployment_kit | v ≤ 4.0.3, 4.5.0, 4.5.1, 5.0.0, 5.0.1, 5.5.0, 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.