CVE-2015-4554
Açıklama
Spotfire Analyst'in 5.5.2 öncesi, 6.0.3 öncesi 6.0.x, 6.5.3 öncesi 6.5.x ve 7.0.1 öncesi 7.0.x sürümlerindeki TIBCO Spotfire Client ve Spotfire Web Player Client; Spotfire Analytics Platform for AWS 6.5 ve 7.0.1 öncesi 7.0.x sürümleri; 5.5.2 öncesi, 6.0.3 öncesi 6.0.x, 6.5.3 öncesi 6.5.x ve 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Automation Services; 5.5.2 öncesi, 6.0.3 öncesi 6.0.x, 6.5.3 öncesi 6.5.x ve 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Deployment Kit; 6.5.2 öncesi ve 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Desktop; 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Desktop Language Packs; 5.5.2 öncesi, 6.0.3 öncesi 6.0.x, 6.5.3 öncesi 6.5.x ve 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Professional; 5.5.2 öncesi, 6.0.3 öncesi 6.0.x, 6.5.3 öncesi 6.5.x ve 7.0.1 öncesi 7.0.x sürümlerindeki Spotfire Web Player ve 2.1.1 öncesi Silver Fabric Enabler for Spotfire Web Player bileşenlerindeki birden fazla belirtilmemiş güvenlik açığı, uzak saldırganların bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hassas bilgiler elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco spotfire_deployment_kit | v ≤ 5.5.1, 6.0.0, 6.0.1, 6.0.2, 6.5.0, 6.5.1, 6.5.2, 7.0.0 | — |
| tibco spotfire_professional | v ≤ 5.5.1, 6.0.0, 6.0.1, 6.0.2, 6.5.0, 6.5.1, 6.5.2, 7.0.0 | — |
| tibco spotfire_web_player | v ≤ 5.5.1, 6.0.0, 6.0.1, 6.0.2, 6.5.0, 6.5.1, 6.5.2, 7.0.0 | — |
| tibco spotfire_desktop | v ≤ 6.5.1, 7.0.0 | — |
| tibco spotfire_desktop_language_packs | 7.0.0 | — |
| tibco spotfire_automation_services | v ≤ 5.5.1, 6.0.0, 6.0.1, 6.0.2, 6.5.0, 6.5.1, 6.5.2, 7.0.0 | — |
| tibco spotfire_analyst | v ≤ 5.5.1, 6.0.0, 6.0.1, 6.0.2, 6.5.0, 6.5.1, 6.5.2, 7.0.0 | — |
| tibco silver_fabric_enabler_for_spotfire_webplayer | 2.1.0 | — |
| tibco spotfire_analytics_platform_for_aws | 6.5, 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.