发布日期：2013-03-19
更新日期：2013-03-20

受影响系统：

IBM Sterling Order Management 9.x
IBM Sterling Order Management 8.x

描述：

---

CVE(CAN) ID: CVE-2013-0505

IBM Sterling Order Management是Crocs的订单中心，改善了运营效率及客户体验。

IBM Sterling Order Management 9.2.0, 9.1.0, 9.0, 8.5, 8.0在实现上存在XPath注入漏洞，可允许已授权的远程用户执行XPath注入攻击并读取任意XML文件。

<*来源：vendor
  
  链接：http://secunia.com/advisories/52706/
        http://xforce.iss.net/xforce/xfdb/82339
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www-01.ibm.com/software/cn/commerce/order-management/

浏览次数：4029
严重程度：0（网友投票）