Objet: Vulnérabilité dans IBM Lotus Domino

• Référence: CERTA-2007-AVI-469-001
• Titre: Vulnérabilité dans IBM Lotus Domino
• Date de la première version: 02 novembre 2007
• Date de la dernière version: 22 novembre 2007
• Source(s): Liste de correctifs pour IBM Lotus Domino
• Pièce(s) jointe(s): Aucune(s)

Risque

Injection de code indirecte.

Systèmes affectés

• IBM Lotus Domino 6.x ;
• IBM Lotus Domino 7.x.

Description

Une vulnérabilité de type injection de code indirecte a été rapportée par l'éditeur IBM concernant le module serveur web de Lotus Notes.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin IBM du 08 novembre 2007 :

  http://www-1.ibm.com/support/docview.wss?uid=swg21263871
  

• Bulletin IBM swg27010980 du 01 novembre 2007 :

  http://www-1.ibm.com/support/docview.wss?uid=swg27010980
  

• Bulletin IBM swg27009808 :

  http://www-1.ibm.com/support/docview.wss?uid=swg27009808
  

• Référence CVE-2007-5924 :

  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5924
  

Gestion détaillée du document

le 02 novembre 2007

version initiale.

le 22 novembre 2007

mise à jour du risque, de la description et des références.