CVE:CVE-2013-0520
CNNVD:CNNVD-201305-163
IBM Sterling Secure Proxy是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。
IBM Sterling Secure Proxy 3.2.0版本和3.3.01.23 Interim Fix 1之前的3.3.01版本，3.4.0.6 Interim Fix 1之前的3.4.0版本，3.4.1.7之前的3.4.1版本中存在漏洞。远程攻击者可通过提高无效的输入数据利用该漏洞获得敏感的Java栈跟踪信息。
solution:Upgrade ibm sterling_secure_proxy to a higher version than 3.2.0.0,3.3.0.1,3.4.0.0,3.4.1.0,3.4.1.2,3.4.1.5,3.4.1.6,and avoid the version 3.2.0.0,3.3.0.1,3.4.0.0,3.4.1.0,3.4.1.2,3.4.1.5,3.4.1.6