CVE:CVE-2010-4600
CNNVD:CNNVD-201012-322
Dojo是一个非常强大的面向对象的JavaScript的工具箱，为开发Web客户端程序提供了一套完整的Widget和一些特效操作。
用于IBM Rational ClearQuest 7.1.1.4之前的7.1.1.x版本，以及7.1.2.1之前的7.1.2.x版本中的Web客户端的Dojo Toolkit中存在信息泄露漏洞。远程攻击者可以通过定向到Dojo文件读取cookies内容。
solution:Upgrade dojofoundation dojo_toolkit to a higher version than *; Upgrade ibm rational_clearquest to a higher version than 7.1.1.1,7.1.1.2,7.1.1.3,7.1.2,and avoid the version 7.1.1.1,7.1.1.2,7.1.1.3,7.1.2