IBM Trading Partner Interchange远程文件泄露漏洞

发布日期：2004-10-06
更新日期：2004-10-08

受影响系统：

IBM Trading Partner Interchange 4.2.3

不受影响系统：

IBM Trading Partner Interchange 4.2.4

描述：

---

IBM Trading Partner Interchange是一款B-B集成的综合业务整合解决方案。

IBM TPI包含的Jetty HTTP服务程序存在输入验证问题，远程攻击者可以利用这个漏洞以进程权限查看系统上任意文件内容。

远程用户在知道目录结构的情况下，可访问目标系统中的文件内容。不过目前没有详细漏洞细节提供。

<*来源：IBM advisory

链接：http://www.ibm.com/support/docview.wss?uid=swg21178665
*>

建议：

---

厂商补丁：

IBM
---
下载使用IBM Trading Partner Interchange 4.2.4版本：

http://www.ibm.com/support/docview.wss?uid=swg21178665

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!