CVE:CVE-2012-4862
CNNVD:CNNVD-201211-542
IBM Rational Developer for System z为IBM z/OS操作系统上运行的应用程序提供现代化的应用程序开发工具。
IBM Rational Developer for System z 7.1至8.5.1版本中的Host Connect模拟器中存在漏洞，该漏洞源于程序没有正确存储SSL证书密码。通过未明向量，本地攻击者利用该漏洞获得敏感信息。
solution:Upgrade ibm rational_developer_for_system_z to a higher version than 7.1,7.6.2.1,7.6.2.2,7.6.2.3,7.6.2.4,8.0.1.0,8.0.2,8.0.3,8.0.3.1,8.0.3.2,8.0.3.3,8.5.0,8.5.0.1,8.5.1,and avoid the version 7.1,7.6.2.1,7.6.2.2,7.6.2.3,7.6.2.4,8.0.1.0,8.0.2,8.0.3,8.0.3.1,8.0.3.2,8.0.3.3,8.5.0,8.5.0.1,8.5.1