发布日期：2004-10-06
更新日期：2004-10-08

受影响系统：

IBM Trading Partner Interchange 4.2.3

不受影响系统：

IBM Trading Partner Interchange 4.2.4

描述：

---

IBM Trading Partner Interchange是一款B-B集成的综合业务整合解决方案。

IBM TPI包含的Jetty HTTP服务程序存在输入验证问题，远程攻击者可以利用这个漏洞以进程权限查看系统上任意文件内容。

远程用户在知道目录结构的情况下，可访问目标系统中的文件内容。不过目前没有详细漏洞细节提供。

<*来源：IBM advisory
  
  链接：http://www.ibm.com/support/docview.wss?uid=swg21178665
*>

建议：

---

厂商补丁：

IBM
---
下载使用IBM Trading Partner Interchange 4.2.4版本：

http://www.ibm.com/support/docview.wss?uid=swg21178665

浏览次数：3121
严重程度：0（网友投票）