CVE:CVE-2015-5712
CNNVD:CNNVD-201510-670
TIBCO Spotfire Server和Spotfire Analytics Platform for AWS Marketplace都是美国TIBCO软件公司的产品。前者是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。后者是一套为云应用商店AWS提供数据可视化分析的平台。Spotfire Parsing Library是其中的一个Spotfire解析库组件。Spotfire Security Filter是其中的一个安全过滤器组件。
TIBCO Spotfire Server和Spotfire Analyst Platform for AWS Marketplace的Spotfire Parsing Library和Spotfire Security Filter组件中存在安全漏洞。远程攻击者可通过访问URL利用该漏洞获取敏感的系统信息。以下产品及版本受到影响：TIBCO Spotfire Server 5.5.3及之前版本，6.0.4及之前版本，6.5.3及之前版本，7.0.0版本；Spotfire Analyst Platform for AWS Marketplace 7.0.1及之前版本。
solution:Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 7.0.1,and avoid the version (,7.0.1]; Upgrade tibco spotfire_server to a higher version than 5.0.0,5.0.1,5.0.2,5.5.0,5.5.1,5.5.2,5.5.3,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.5.0,6.5.1,6.5.2,6.5.3,7.0.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.5.0,5.5.1,5.5.2,5.5.3,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.5.0,6.5.1,6.5.2,6.5.3,7.0.0