CVE-2016-0284
Açıklama
IBM Rational Collaborative Lifecycle Management 3.0.1.6 (iFix8 öncesi), 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi); Rational Quality Manager 3.0.1.6 (iFix8 öncesi), 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi); Rational Team Concert 3.0.1.6 (iFix8 öncesi), 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi); Rational DOORS Next Generation 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi); Rational Engineering Lifecycle Manager 4.x (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi); Rational Rhapsody Design Manager 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi) ile Rational Software Architect Design Manager 4.0 (4.0.7 iFix11 öncesi), 5.0 (5.0.2 iFix18 öncesi) ve 6.0 (6.0.2 iFix5 öncesi) sürümlerindeki XML ayrıştırıcısı, bir XML Dış Varlık (XXE) sorunuyla ilgili olarak, bir varlık referansı ile birlikte harici bir varlık bildirimi içeren bir XML belgesi aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların rastgele dosyaları okumasına veya hizmet reddine neden olmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm rational_software_architect_design_manager | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_collaborative_lifecycle_management | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_team_concert | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_quality_manager | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_doors_next_generation | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_engineering_lifecycle_manager | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_rhapsody_design_manager | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.