Vulnerability Bulletins |
Corrupción de datos en IBM Rational ClearQuest |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Rational ClearQuest 7.0 Rational ClearQuest 7.0.0.1 Rational ClearQuest 7.0.1 Rational ClearQuest 2002.05.00 Rational ClearQuest 2002.05.20 Rational ClearQuest 2003.06.00 Rational ClearQuest 2003.06.12 <= 2003.06.16 |
Description |
|
|
Se ha encontrado una vulnerabilidad en IBM Rational ClearQuest en el Web Java Server. La vulnerabilidad reside al activar el control de los procesos de desarrollo de software. Un atacante local podría corromper los datos contenidos en las bases de datos Microsoft SQL o IBM D2 enlazadas al software de IBM. |
|
Solution |
|
|
Actualización de software IBM (APAR PK48485) Actualmente no existe ningún parche disponible. |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
IBM security advisory (APAR PK48485) http://www-1.ibm.com/support/docview.wss?uid=swg21268116 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-09-27 |