CVE:CVE-2013-0467
CNNVD:CNNVD-201302-311
IBM Data Studio是美国IBM公司的一套免费的用于DB2数据库的管理和开发工具。
使用在IBM Data Studio 3.1和3.1.1版本以及其他产品中的IBM Eclipse Help System (IEHS)中存在漏洞。通过特制的URL，远程认证攻击者利用该漏洞读取源代码。
solution:Upgrade ibm data_studio to a higher version than 3.1.0,3.1.1,and avoid the version 3.1.0,3.1.1