CVE:CVE-2016-6100
CNNVD:CNNVD-201704-232
IBM Disposal and Governance Management for IT和Global Retention Policy and Schedule Management都是美国IBM公司的产品。IBM Disposal and Governance Management for IT是一款信息生命周期治理解决方案。Global Retention Policy and Schedule Management是一款信息生命周期治理解决方案中的数据保留管理系统。
IBM Disposal and Governance Management for IT和Global Retention Policy and Schedule Management中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。以下产品和版本受到影响：IBM Disposal and Governance Management for IT 6.0版本至6.0.2版本，6.0.3版本至6.0.3.4版本；Global Retention Policy and Schedule Management 6.0版本至6.0.2版本，6.0.3版本至6.0.3.4版本。
solution:Upgrade ibm disposal_and_governance_management_for_it to a higher version than 6.0,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.0.2,6.0.3,6.0.3.1,6.0.3.2,6.0.3.3,6.0.3.4,and avoid the version 6.0,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.0.2,6.0.3,6.0.3.1,6.0.3.2,6.0.3.3,6.0.3.4; Upgrade ibm global_retention_policy_and_schedule_management to a higher version than 6.0,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.0.2,6.0.3,6.0.3.1,6.0.3.2,6.0.3.3,6.0.3.4,and avoid the version 6.0,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.4,6.0.1.5,6.0.1.6,6.0.1.7,6.0.2,6.0.3,6.0.3.1,6.0.3.2,6.0.3.3,6.0.3.4