製品・ソフトウェアに関する情報
Blackboard Transact データベースに情報漏えいの脆弱性
Title Blackboard Transact データベースに情報漏えいの脆弱性
Summary

Blackboard Transact アプリケーションには、情報漏えいの脆弱性が存在します。

Possible impacts BbtsConnection_Edit.exe および connection.xml またはバックアップ用のスクリプトにアクセス可能な第三者によって、データベースのユーザ名およびパスワードが取得される可能性があります。
Solution

[アップデートする] ベンダからの情報によると、Blackboard Transact Suite 3.6 Patch 2 (version 3.6.0.2) にアップデートすることで、BbtsConnection_Edit.exe ユーティリティの問題が解決します。 なお、2010年9月2日現在、バックアップ用のスクリプトに関する問題については対策方法はありません。ベンダからの情報によると、アップデートは後日提供される予定です。

Publication Date Sept. 2, 2010, midnight
Registration Date Sept. 28, 2010, 2:46 p.m.
Last Update Sept. 28, 2010, 2:46 p.m.
Affected System
Blackboard, Inc.
Blackboard Transact Suite 3.6 Patch 2 (version 3.6.0.2) より前のバージョン
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年09月28日]
  掲載
Feb. 17, 2018, 10:37 a.m.