KLA10503
IBM製品の複数の脆弱性

IBM製品には複数の重大な脆弱性が存在します。

以下は、脆弱性の完全なリストです

1. IBM Bluemixでの不適切なWARアプリケーションのサポートは、Javaオーバーレイ機能に関連する不特定のベクターを介してリモートから利用できます。
2. IBM API管理における不適切なAPIアクセス制限は、特別に設計されたAPI呼び出しを介してリモートから利用できます。
3. ITDSおよびISDSの不適切なTLS状態の変換は、特別に設計されたTLSトラフィックを介してリモートから利用できます。
4. IBM Content Collectorでの不適切な問合せ処理は、特別に設計された問合せを介してリモートから利用できます。
5. IBM TIMADおよびSIMADの不適切なトレースおよびログの実現は、ログの読み取りによってローカルで利用できます。
6. IBM RAtional ClearCaseのパスワード処理制限の欠如は、インストール・アカウントを持つmani0pulationを介してローカルで利用することができます。

1.13-20150209-1122より前のIBM Bluemix Libertyバージョン
IBM API管理3バージョン3.0.4.1
IBM Content Collector for Email 3.0.0.6より前のバージョン - IBM-ICC-Server-IF001
4.0.0.3より前のEメール4用IBM Content Collector-IBM-ICC-Server-IF001
6.0.0.73より前のIBM Tivoli Directory Server（ITDS）6バージョン-ISS-ITDS-IF0073
6.1.0.66より前のIBM Tivoli Directory Server（ITDS）6.1バージョン-ISS-ITDS-IF0066
6.2.0.42より前のIBM Tivoli Directory Server（ITDS）6.2バージョン-ISS-ITDS-IF0042
IBM Tivoli Directory Server（ITDS）6.3より前のバージョン6.3.0.35-ISS-ITDS-IF0035
IBMセキュリティー・ディレクトリー・サーバー（ISDS）6.3.1より前のバージョン6.3.1.9-ISS-ISDS-IF0009
5.1.4より前のIBM Tivoli Identity Manager Active Directoryアダプターのバージョン
6.0.14より前のIBM Security Identity Manager Active Directoryアダプターのバージョン
IBM Rational ClearCase 8.0.0より前8.0.0.14
IBM Rational ClearCase 8.0.1より8.0.1.7まで

最新バージョンへのアップデート

CVE-2014-6134
CVE-2014-8923
CVE-2015-0138
CVE-2015-0146
CVE-2015-0149
CVE-2015-0178