2015-1770: IBM Tivoli Storage Manager: Eine Schwachstelle ermöglicht Ausspähen von Informationen

Historie:

Version 1 (2015-11-16 16:52)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Server

Betroffene Plattformen

Microsoft

Beschreibung:

Eine Schwachstelle in verschiedenen IBM Tivoli Storage Manager Produkten ermöglicht einem lokalen, nicht authentisierten Angreifer sensible Informationen auszuspähen.

IBM bestätigt die Schwachstelle und stellt mit Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server Version 5.5.1.1 ein Sicherheitsupdate zur Verfügung. Für die nicht mehr unterstützte Version 6.1 sowie die Tivoli Storage FlashCopy Manager for Windows Versionen 2.1 und 2.2 werden keine Sicherheitsupdates bereitgestellt, für die anderen betroffenen Produkte und Versionen werden Sicherheitsupdates für Dezember 2015 bzw. März 2016 angekündigt.

Schwachstellen:

CVE-2015-7404

Schwachstelle in IBM Tivoli Storage Manager ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.