EMC Documentum D2多个DQL注入漏洞(CVE-2015-0548)
EMC Documentum D2多个DQL注入漏洞(CVE-2015-0548)
EMC Documentum D2多个DQL注入漏洞(CVE-2015-0548)
发布日期:2015-06-15
更新日期:2015-07-02
受影响系统:
EMC Documentum D2 4.5
EMC Documentum D2 4.2
EMC Documentum D2 4.1
描述:
CVE(CAN) ID: CVE-2015-0548
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端,可加快ECM应用程序的采用速度。
EMC Documentum D2在D2DownloadService.getDownloadUrls服务方法中存在DQL注入漏洞,可导致数据库信息泄露。
<*来源:Ionut Popescu
链接:http://www.securityfocus.com/archive/1/535898
*>
建议:
厂商补丁:
EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://emc.subscribenet.com/control/dctm/index?manu=DCTMD2
本文永久更新链接地址:
评论暂时关闭