云安全日报210510：IBM数据整合平台发现信息泄露漏洞,需要尽快升级

IBM InfoSphere Information Server是IBM公司的一套数云安据整合平台。该平台可用于整合各种渠道获取的数据信息。

5月8日,IBM发布了安全更全日新,修复了数据整合平台InfoSphere Information Server中发现的信息报2泄露漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/10support/pages/node/6451065

第三方条目:177835 CV51SS评分：7.5 严重程度:重要

Apache Commons Codec可能允许远程攻击者获取由0：于输入验证不正确而引起的敏感信息。攻击者可以使用方法调用来利用此漏洞来获取敏感信息。

受IB影响的产品和版本

InfoSphere Information Server 11.7

解M数决方案

对于InfoSphere Information Server,

Information据整 Server on Cloud 11.7:

应用InfoSphere Informatio合平n Server版本11.7.1.0-

应用InfoSphere Information台发 Server版本11.7.1.0 Fix Pack 1-

应用InfoSphere Info现信rmation Server 11.7.1.1 Service Pack 1

查看更多漏洞信息 以及息泄升级请访问官网：

https://www.ibm.com/blogs/psirt/

(责任编辑：产业分析)