CVE-2016-0372
Açıklama
iFix8 öncesindeki IBM Rational Collaborative Lifecycle Management 3.0.1.6, 4.0.7 iFix11 öncesindeki 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; iFix8 öncesindeki Rational Quality Manager 3.0.1.6, 4.0.7 iFix11 öncesindeki 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; iFix8 öncesindeki Rational Team Concert 3.0.1.6, 4.0.7 iFix11 öncesindeki 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; 4.0.7 iFix11 öncesindeki Rational DOORS Next Generation 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; 4.0.7 iFix11 öncesindeki Rational Engineering Lifecycle Manager 4.x, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; 4.0.7 iFix11 öncesindeki Rational Rhapsody Design Manager 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0; ve 4.0.7 iFix11 öncesindeki Rational Software Architect Design Manager 4.0, 5.0.2 iFix18 öncesindeki 5.0 ve 6.0.2 iFix5 öncesindeki 6.0 sürümleri, bir https oturumunda oturum çerezi için secure bayrağını ayarlamamaktadır; bu durum, uzak saldırganların söz konusu çerez iletimini bir http oturumu içinde yakalayarak çerezi ele geçirmesini kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm rational_team_concert | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_quality_manager | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_software_architect_design_manager | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_collaborative_lifecycle_management | 3.0.1.6, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_engineering_lifecycle_manager | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_rhapsody_design_manager | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_doors_next_generation | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 5.0.0, 5.0.1, 5.0.2, 6.0.0, 6.0.1, 6.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.