CVE:CVE-2015-4555
CNNVD:CNNVD-201508-569
TIBCO Rendezvous等都是美国TIBCO软件公司的产品。TIBCO Rendezvous是一款可帮助用户快速构建和部署大规模分布式应用的中间件产品；Substation ES是一款整合通信软件并提供实时信息交换的变电站产品；Messaging Appliance是一套可降低传输延迟、改善可预测能力及提升消息吞吐量的消息传输软件。
多款TIBCO产品的HTTP管理界面中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。以下产品及版本受到影响：TIBCO Rendezvous 8.4.4之前版本，Rendezvous Network Server 1.1.1之前版本，Substation ES 2.9.0之前版本，Messaging Appliance 8.7.2之前版本。
solution:Upgrade tibco messaging_appliance to a higher version than 8.7.1,and avoid the version (,8.7.1]; Upgrade tibco rendezvous to a higher version than 8.4.3,and avoid the version (,8.4.3]; Upgrade tibco rendezvous_network_server to a higher version than 1.1.0,and avoid the version (,1.1.0]; Upgrade tibco substation_es to a higher version than 2.8.1,and avoid the version (,2.8.1]