CVE ID: CVE-2012-3340 説明: InfoSphere GuardiumのXML外部エンティティ（XXE）セキュリティ脆弱性により、遠隔から認証済みユーザーが未指定のベクターを通じて機密情報を取得できる可能性がある。 CVSS: - ベーススコア: 4.0 - 時限スコア: 現在のスコアについては https://exchange.xforce.ibmcloud.com/vulnerabilities/78291 を参照 - 環境スコア: 未定義 影響を受けるプラットフォーム: IBM InfoSphere Guardium 8.2 およびそれ以前のバージョン 解決策: パスワード漏洩に対するパッチを適用する。パッチは、各バージョンの最新GPUに含まれています。すべてのバージョンに対する最新のGuardiumパッチおよびGPU FixPackは、FixCentralから入手可能です。 ソフトウェアバージョン: 8.2, 8.0.1, 8.0 オペレーティングシステム: Linux