CVE:CVE-2011-3134
CNNVD:CNNVD-201108-542
TIBCO Spotfire Analytics Server 10.1.1之前版本和TIBCO Spotfire Server 3.0.2之前的3.0.x版本，3.1.2之前的3.1.x版本，3.2.1之前的3.2.x版本和3.3.1之前的3.3.x版本中存在敏感信息泄露漏洞。某些未明输入在被用于SQL查询之前没有经过正确过滤，远程攻击者可借助特制的URL修改数据或获取敏感信息。
solution:Upgrade tibco spotfire_analytics_server to a higher version than 10.0.1,10.0.0,and avoid the version (,10.0.1],10.0.0; Upgrade tibco spotfire_server to a higher version than 3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.3.0,and avoid the version 3.0.0,3.0.1,3.1.0,3.1.1,3.2.0,3.3.0