EMC Documentum Content Server信息泄漏漏洞

Bugtraq ID:66796
CVE ID:CVE-2014-0642

EMC Documentum Content Server是一套内容管理服务系统，提供了访问和存储存储库信息所需的基本功能。

EMC Documentum Content Server存在敏感信息泄漏漏洞，允许攻击者利用漏洞获得对元数据的访问。漏洞是当尝试访问受限文件夹之外的元数据时没有进行正确授权检查，可导致敏感信息泄漏。
0
EMC Documentum Content Server 7.1
EMC Documentum Content Server 7.0
EMC Documentum Content Server 6.7 SP2
EMC Documentum Content Server 6.7 SP1
EMC Documentum Content Server version 7.1 P02，7.0 P13，6.7 SP2 P13和6.7 SP1 P26版本已修复该漏洞，建议用户下载使用：
https://support.emc.com/downloads/2732_Documentum-Server