Avis du CERT-FR

Objet: Vulnérabilité dans IBM Lotus Expeditor

Référence	CERTA-2008-AVI-227
Titre	Vulnérabilité dans IBM Lotus Expeditor
Date de la première version	02 mai 2008
Date de la dernière version	02 mai 2008
Source(s)	Bulletin de sécurité IBM 1303813 du 01 mai 2008
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de code arbitraire à distance.

IBM Lotus Expeditor 6.x.

Une vulnérabilité dans IBM Lotus Expeditor permet à une personne malveillante d'exécuter du code arbitraire à distance.

Un problème dans la gestion des URI dans IBM Lotus Expeditor permet de lancer des programmes via certaines options.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité IBM swg21303813 du 01 mai 2008 :

http://www-1.ibm.com/support/docview.wss?uid=swg21303813

Référence CVE CVE-2008-1965 :

https://www.cve.org/CVERecord?id=CVE-2008-1965