CVE-2015-1928
Açıklama
IBM Rational Collaborative Lifecycle Management (CLM) içindeki Jazz Foundation'da bulunan Jazz Team Server'ın 4.0.7 IF9 öncesi 3.x ve 4.x, 5.0.2 IF11 öncesi 5.x ve 6.0.0 IF4 öncesi 6.x sürümleri; Rational Quality Manager (RQM)'in 3.0.1.6 IF7 öncesi 3.x, 4.0.7 IF9 öncesi 4.x, 5.0.2 IF11 öncesi 5.x ve 6.0.0 IF4 öncesi 6.0 sürümleri; Rational Team Concert (RTC)'nin 3.0.1.6 IF7 öncesi 3.x, 4.0.7 IF9 öncesi 4.x, 5.0.2 IF11 öncesi 5.x ve 6.0.0 IF4 öncesi 6.0 sürümleri; Rational Requirements Composer (RRC)'nin 3.0.1.6 IF7 öncesi 3.x ve 4.0.7 IF9 öncesi 4.x sürümleri; Rational DOORS Next Generation (RDNG)'in 4.0.7 IF9 öncesi 4.x, 5.0.2 IF11 öncesi 5.x ve 6.0.0 IF4 öncesi 6.0 sürümleri; Rational Engineering Lifecycle Manager (RELM)'in 4.0.3 ile 4.0.7 arası, 5.0 ile 5.0.2 arası ve 6.0.0 sürümleri; Rational Rhapsody Design Manager (DM)'in 4.0 ile 4.0.7 arası, 5.0 ile 5.0.2 arası ve 6.0.0 sürümleri; ve Rational Software Architect Design Manager (DM)'in 4.0 ile 4.0.7 arası, 5.0 ile 5.0.2 arası ve 6.0.0 sürümleri, kimliği doğrulanmış uzak kullanıcıların özel olarak hazırlanmış bir web sitesi aracılığıyla clickjacking saldırıları gerçekleştirmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm rational_quality_manager | 2.0, 2.0.1, 3.0, 3.0.1, 3.0.1.1, 3.0.1.2, 3.0.1.3, 3.0.1.4, 3.0.1.5, 3.0.1.6, 4.0, 4.0.0.1, 4.0.0.2, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
| ibm rational_rhapsody_design_manager | 3.0, 3.0.0.1, 3.0.1, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2, 6.0 | — |
| ibm rational_requirements_composer | 2.0, 2.0.0.1, 2.0.0.2, 2.0.0.3, 2.0.0.4, 3.0, 3.0.1, 3.0.1.1, 3.0.1.2, 3.0.1.3, 3.0.1.4, 3.0.1.5, 3.0.1.6, 4.0, 4.0.0.1, 4.0.0.2, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7 | — |
| ibm rational_engineering_lifecycle_manager | 1.0, 1.0.0.1, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
| ibm rational_doors_next_generation | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
| ibm rational_collaborative_lifecycle_management | 3.0.1, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
| ibm rational_software_architect_design_manager | 3.0, 3.0.0.1, 3.0.1, 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
| ibm rational_team_concert | 2.0, 2.0.0.1, 2.0.0.2, 3.0, 3.0.1, 3.0.1.1, 3.0.1.2, 3.0.1.3, 3.0.1.4, 3.0.1.5, 3.0.1.6, 4.0, 4.0.0.1, 4.0.0.2, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0, 5.0.1, 5.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.