TIBCO Spotfire Analytics Server, TIBCO Spotfire Server

ソフト名：TIBCO Spotfire Analytics Server 10.1.1未満, TIBCO Spotfire Server 3.0.0/3.0.1/3.1.0/3.1.1/3.2.0/3.3.0

回避策：アップデートにて対応

脆弱性：セッションの乗っ取り, XSS, データ操作, 機密情報の奪取, セッション固定攻撃, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spotfire.tibco.com/products/analytics-server.aspx

http://spotfire.tibco.com/products/spotfire-server.aspx

http://www.tibco.com/multimedia/spotfire_advisory_20110831_tcm8-14230.txt

http://secunia.com/advisories/45864/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3132

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3133

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3134

CVE：CVE-2011-3132, CVE-2011-3133, CVE-2011-3134

危険性：Medium Risk