CVE-2014-3092
Beschrijving NL
IBM Jazz Team Server, zoals gebruikt in Rational Collaborative Lifecycle Management; Rational Quality Manager 3.x voor 3.0.1.6 iFix 3, 4.x voor 4.0.7 en 5.x voor 5.0.1; en andere Rational-producten, stelt niet de beveiligde vlag in voor de sessiecookie in een https-sessie, waardoor het voor externe aanvallers gemakkelijker wordt om deze cookie te vangen door de overdracht ervan binnen een http-sessie te onderscheppen.
Origineel (Engels) tonen
IBM Jazz Team Server, as used in Rational Collaborative Lifecycle Management; Rational Quality Manager 3.x before 3.0.1.6 iFix 3, 4.x before 4.0.7, and 5.x before 5.0.1; and other Rational products, does not set the secure flag for the session cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.