CVE:CVE-2018-5437
CNNVD:CNNVD-201806-1364
TIBCO Spotfire Analyst等都是美国TIBCO软件公司的产品。Spotfire Analyst是一套数据分析和挖掘平台；Spotfire Desktop是一套专为探索数据设计的分析软件。Spotfire Client是其中的一个客户端组件；Spotfire Web Player Client是其中的一个基于Web的客户端组件。
多款TIBCO产品中的TIBCO Spotfire Client和TIBCO Spotfire Web Player Client组件存在安全漏洞。攻击者可利用该漏洞泄露消息。以下产品和版本受到影响：TIBCO Spotfire Analyst 7.8.0及之前版本，7.9.0版本，7.9.1版本，7.10.0版本，7.10.1版本，7.11.0版本，7.12.0版本；TIBCO Spotfire Analytics Platform for AWS Marketplace 7.12.0及之前版本；TIBCO Spotfire Automation Services 7.12.0及之前版本；TIBCO Spotfire Deployment Kit 7.8.0及之前版本，7.9.0版本，7.9.1版本，7.10.0版本，7.10.1版本，7.11.0版本，7.12.0版本；TIBCO Spotfire Desktop 7.8.0及之前版本，7.9.0版本，7.9.1版本，7.10.0版本，7.10.1版本，7.11.0版本，7.12.0版本；TIBCO Spotfire Desktop Language Packs 7.8.0及之前版本，7.9.0版本，7.9.1版本，7.10.0版本，7.10.1版本，7.11.0版本。
solution:Upgrade tibco spotfire_analyst to a higher version than 7.8.0,7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0,and avoid the version (,7.8.0],7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0; Upgrade tibco spotfire_analytics_platform_for_aws to a higher version than 7.12.0,and avoid the version (,7.12.0]; Upgrade tibco spotfire_deployment_kit to a higher version than 7.8.0,7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0,and avoid the version (,7.8.0],7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0; Upgrade tibco spotfire_desktop to a higher version than 7.8.0,7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0,and avoid the version (,7.8.0],7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,7.12.0; Upgrade tibco spotfire_desktop_language_packs to a higher version than 7.8.0,7.9.0,7.9.1,7.10.0,7.10.1,7.11.0,and avoid the version (,7.8.0],7.9.0,7.9.1,7.10.0,7.10.1,7.11.0