当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

IBM FileNet Business Process Framework XML实体信息泄露漏洞

信息来源：IBM （ncsupp@ca.ibm.com）      发表日期：2013-01-18 20:10:00

IBM FileNet Business Process Framework业务流程框架是一个基于Case管理的框架。

 

IBM FileNet Business Process Framework 4.1.0及其他版本在解析XML外部实体时存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。

 

BUGTRAQ-ID:64417

CVE-ID:2013-5452

受影响系统：

IBM FileNet Business Process Framework < 4.1.0.10

 

解决办法：

厂商补丁：

 

IBM

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://www.ibm.com/support/fixcentral/

http://www.ibm.com/support/docview.wss?uid=swg21660343

http://www.ibm.com/support/docview.wss?uid=swg21654583

 

参考信息：

http://www.securelist.com/en/advisories/56039