CVE:CVE-2013-3976
CNNVD:CNNVD-201403-452
IBM Tivoli Storage Manager for Mail和IBM Tivoli Storage FlashCopy Manager都是美国IBM公司的数据存储管理软件。Storage Manager for Mail是一套能够对电子邮件服务器自动进行数据保护的软件。Storage FlashCopy Manager是一套通过集成快照功能为关键的应用和数据库提供高级别数据保护的软件。
IBM Tivoli Storage Manager for Mail中的Data Protection for Exchange组件6.1和6.3版本和IBM Tivoli Storage FlashCopy Manager中的FlashCopy Manager for Exchange组件2.1、2.2及3.1版本中存在安全漏洞，该漏洞源于当执行恢复操作，移动电子邮件到PST文件时，程序没有正确限制访问电子邮件内容。远程攻击者可利用该漏洞读取其他用户的电子邮件。
solution:Upgrade ibm data_protection to a higher version than 6.1,6.3,and avoid the version 6.1,6.3; Upgrade ibm flashcopy_manager to a higher version than 2.1,2.2,3.1,and avoid the version 2.1,2.2,3.1; Upgrade ibm tivoli_storage_flashcopy_manager to a higher version than -; Upgrade ibm tivoli_storage_manager_for_mail to a higher version than -