CVE:CVE-2011-3014
CNNVD:CNNVD-201108-159
Novell Data Synchronizer Mobility Pack是即时同步应用程序和移动设备数据的应用。
Novell Data Synchronizer 1.x至1.1.2 build 428版本的Mobility Pack 1.2之前版本不能正确限制HTTPS响应的缓存。远程攻击者可利用无人值守的工作站获取敏感信息。
solution:Upgrade novell data_synchronizer to a higher version than 1.0.0,1.1.0,1.1.1,1.1.2,and avoid the version 1.0.0,1.1.0,1.1.1,1.1.2; Upgrade novell mobility_pack to a higher version than 1.0,1.1,1.1.1,1.1.2,and avoid the version 1.0,1.1,1.1.1,1.1.2