Diverse Schwachstellen

Update für IBM Rational ClearQuest 7.x verfügbar

IBM hat Sicherheits-Updates für IBM Rational ClearQuest 7.x zur Verfügung gestellt.

Von einigen der Schwachstellen ist nicht genauer spezifiziert, welche Auswirkungen diese haben können oder wie sie sich ausnutzen lassen. Mittels diverser Sicherheitslücken können Angreifer jedoch sensible Daten enthüllen. Eine der Schwachstellen hängt mit dem Dojo-Toolkit zusammen.

Die anderen Lücken treten mit .ocx-Dateien auf. Sechs der Dateien, die mit ClearQuest installiert würden enthalten potentielle Schwachstellen. Bestätigt sind die Fehler in Versionen vor 7.1.1.4 und 7.1.2.1. Anwender sollten die APARS PM15146 und PM01811 einspielen, oder ein Upgrade auf die Versionen 7.0.1.11, 7.1.1.4 oder 7.1.2.1 erwägen. (jdo)