CVE:CVE-2014-0888
CNNVD:CNNVD-201408-456
IBM Worklight Foundation是美国IBM公司的一套用于开发、测试、管理和保护HTML5、混合和本机移动应用程序的解决方案。
Worklight和Mobile Foundation中使用的IBM Worklight Foundation 6.2.0.0之前5.x版本和6.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过application-authenticity功能，修改客户端应用程序。
solution:Upgrade ibm worklight to a higher version than 5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.5.0,5.0.5.1,5.0.6.0,5.0.6.1,5.0.6.2,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1,and avoid the version 5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.5.0,5.0.5.1,5.0.6.0,5.0.6.1,5.0.6.2,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1; Upgrade ibm mobile_foundation to a higher version than 5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.5.0,5.0.5.1,5.0.6.0,5.0.6.1,5.0.6.2,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1,and avoid the version 5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.5.0,5.0.5.1,5.0.6.0,5.0.6.1,5.0.6.2,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1