CVE:CVE-2014-4775
CNNVD:CNNVD-201408-272
IBM InfoSphere Master Data Management Server for Product Information Management（IBM InfoSphere MDM Server for PIM）是美国IBM公司的一套企业产品信息管理解决方案。IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是一套为产品信息管理（PIM）提供协同编辑的解决方案。
IBM InfoSphere MDM-Collaborative Edition和IBM InfoSphere MDM Server for PIM中存在安全漏洞，该漏洞源于程序使用不安全的方式存储和传输证书。远程攻击者可利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM InfoSphere MDM-Collaborative Edition 10.0版本，10.1版本，11.0版本和11.3版本，IBM InfoSphere MDM Server for PIM 9.0版本和9.1版本。
solution:Upgrade ibm infosphere_master_data_management to a higher version than 10.0,10.1,11.0,11.3,and avoid the version 10.0,10.1,11.0,11.3; Upgrade ibm infosphere_master_data_management_server_for_product_information_management to a higher version than 9.0,9.1,and avoid the version 9.0,9.1