CVE-2017-5529
Açıklama
JasperReports library bileşenleri bir bilgi ifşası zafiyeti içermektedir. Bu zafiyet, ana bilgisayar dosya sistemindeki erişilebilir herhangi bir bilginin teorik olarak ifşa edilmesini kapsamaktadır. TIBCO JasperReports Library Community Edition (versiyonlar 6.4.0 ve altı), TIBCO JasperReports Library for ActiveMatrix BPM (versiyonlar 6.2.0 ve altı), TIBCO JasperReports Professional (versiyonlar 6.2.1 ve altı ile 6.3.0), TIBCO JasperReports Server (versiyonlar 6.1.1 ve altı, 6.2.0, 6.2.1, 6.3.0), TIBCO JasperReports Server Community Edition (versiyonlar 6.3.0 ve altı), TIBCO JasperReports Server for ActiveMatrix BPM (versiyonlar 6.2.0 ve altı), TIBCO Jaspersoft for AWS with Multi-Tenancy (versiyonlar 6.3.0 ve altı), TIBCO Jaspersoft Reporting and Analytics for AWS (versiyonlar 6.3.0 ve altı) ve TIBCO Jaspersoft Studio for ActiveMatrix BPM (versiyonlar 6.2.0 ve altı) etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco jasperreports_library_community_edition | v ≤ 6.4.0 | — |
| tibco jasperreports_library_for_activematrix_bpm | v ≤ 6.2.0 | — |
| tibco jasperreports_professional | v ≤ 6.2.1, 6.3.0 | — |
| tibco jasperreports_server | v ≤ 6.1.1, 6.2.0, 6.2.1, 6.3.0 | — |
| tibco jasperreports_server_community_edition | v ≤ 6.3.0 | — |
| tibco jasperreports_server_for_activematrix_bpm | v ≤ 6.2.0 | — |
| tibco jaspersoft_for_aws_with_multi-tenancy | v ≤ 6.3.0 | — |
| tibco jaspersoft_reporting_and_analytics_for_aws | v ≤ 6.3.0 | — |
| tibco jaspersoft_studio_for_activematrix_bpm | v ≤ 6.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.