标题: IBM Tivoli Business Service Manager泄漏密码 [打印本页]

---

作者: pioneer     时间: 2008-1-25 10:11    标题: IBM Tivoli Business Service Manager泄漏密码

来源

secunia.com

软件名

IBM Tivoli Business Service Manager 4.x

描述

这可被恶意的当前用户泄漏敏感信息
特定的密码被保存在 reconfig 的空文本或 SM_server.log 当中。

该漏洞在V4.1.1中已经报告

解决方案

应用Interim Fix 1 (4.1.1.0-TIV-BSM-IF0001)，详见厂商建议细节

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn