CVE:CVE-2014-7195
CNNVD:CNNVD-201411-389
TIBCO Spotfire是美国TIBCO软件公司的一套数据分析和挖掘工具，它提供了一个分析数据和创建分析工具的平台，并能够生成分析报告。Spotfire Web Player Engine是用于其中的一个基于浏览器的支持将内容与分布在各地的同事、客户和商业合作伙伴共同分享的引擎。
多款TIBCO产品的Spotfire Web Player Engine中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：TIBCO Spotfire Web Player 6.0.2之前6.0.x版本和6.5.2之前6.5.x版本，Spotfire Deployment Kit 6.0.2之前6.0.x版本和6.5.2之前6.5.x版本，Silver Fabric Enabler for Spotfire Web Player 1.6.0及之前版本。
solution:Upgrade tibco silver_fabric_enabler to a higher version than 1.6.0,and avoid the version (,1.6.0]; Upgrade tibco spotfire_deployment_kit to a higher version than 6.0.0,6.0.1,6.5.0,6.5.1,and avoid the version 6.0.0,6.0.1,6.5.0,6.5.1; Upgrade tibco spotfire_web_player to a higher version than 6.0.0,6.0.1,6.5.0,6.5.1,and avoid the version 6.0.0,6.0.1,6.5.0,6.5.1