CVE-2016-2986
Açıklama
IBM Rational Collaborative Lifecycle Management 6.0.1 iFix6 öncesindeki 6.x sürümlerinde, Rational Quality Manager 6.0.1 iFix6 öncesindeki 6.x sürümlerinde, Rational Team Concert 6.0.1 iFix6 öncesindeki 6.x sürümlerinde, Rational DOORS Next Generation 6.0.1 iFix6 öncesindeki 6.x sürümlerinde, Rational Engineering Lifecycle Manager 6.0.1 iFix6 öncesindeki 6.x sürümlerinde ve Rational Rhapsody Design Manager 6.0.1 iFix6 öncesindeki 6.x sürümlerinde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak kimliği doğrulanmış kullanıcıların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm rational_engineering_lifecycle_manager | 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_team_concert | 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_quality_manager | 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_doors_next_generation | 6.0.0, 6.0.1, 6.0.2 | — |
| ibm rational_rhapsody_design_manager | 6.0.0, 6.0.1, 6.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.