发布日期：2014-01-20
更新日期：2014-01-23

受影响系统：

IBM Platform Symphony 6.1.0
IBM Platform Symphony 5.2

描述：

---

BUGTRAQ  ID: 65065
CVE(CAN) ID: CVE-2013-6305

IBM Lotus Symphony是IBM推出的一款免费办公软件。

IBM Platform Symphony 5.2、6.1.0.1在不同的用户安装中使用了相同的凭证加密密钥，这可使上下文独立的攻击者获取敏感信息。

<*来源：vendor
  
  链接：http://xforce.iss.net/xforce/xfdb/88536
        http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（isg3T1020528）以及相应补丁:
isg3T1020528：http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528
链接：http://www-01.ibm.com/support/docview.wss?uid=isg3T1020528

浏览次数：2956
严重程度：0（网友投票）