IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1複数の脆弱性（認証情報のチェック)

critical Nessus プラグイン ID 81779

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストには、7.1.1.4より前の7.1.1.xのIBM Rational ClearQuest、または7.1.2.1より前の7.1.2.xのIBM Rational ClearQuestがインストールされています。したがって、次の脆弱性の影響を受けます:

Dojo Toolkitに情報漏洩の脆弱性が存在します。このため、リモート攻撃者がクッキーを読み取る可能性があります。（CVE-2010-4600）

- 未特定の脆弱性が複数存在します。
(CVE-2010-4601)

セキュリティバイパスの脆弱性が存在するため、制限されたユーザーが、ブラウザのブックマークでのRECORD動作に対するURLのレコード数を変更することにより、任意のレコードを閲覧する可能性があります。（CVE-2010-4602）

後方参照フィールドの不適切な処理による脆弱性が存在するため、認証された攻撃者が、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2010-4603）