IBM Symphony Platform 弱加密安全漏洞

IBM Symphony Platform 弱加密安全漏洞

发布日期：2014-01-20
更新日期：2014-01-24

受影响系统：
IBM Platform Symphony 6.1.0
IBM Platform Symphony 5.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65065
CVE(CAN) ID: CVE-2013-6305

IBM Lotus Symphony是IBM推出的一款免费办公软件。

IBM Platform Symphony 5.2、6.1.0.1在不同的用户安装中使用了相同的凭证加密密钥，这可使上下文独立的攻击者获取敏感信息。

<*来源：vendor
 
  链接：http://xforce.iss.net/xforce/xfdb/88536
        http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（isg3T1020528）以及相应补丁:
isg3T1020528：http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528
链接：http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528