CVE:CVE-2014-0890
CNNVD:CNNVD-201403-139
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。
IBM Sametime的Connect客户端存在安全漏洞，该漏洞源于用户使用Audio/Video聊天会话时以明文记录密码。本地攻击者可利用该漏洞获取Sametime用户的密码。以下版本受到影响：IBM Sametime 8.5.1，8.5.1.1，8.5.1.2，8.5.2，8.5.2.1，9.0，9.0.0.1。
solution:Upgrade ibm sametime to a higher version than 8.5.1.0,8.5.1.1,8.5.1.2,8.5.2.0,8.5.2.1,9.0.0.0,9.0.0.1,and avoid the version 8.5.1.0,8.5.1.1,8.5.1.2,8.5.2.0,8.5.2.1,9.0.0.0,9.0.0.1