S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 août 2005
N° CERTA-2005-AVI-297
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Business Objects Enterprise et Crystal Reports

Gestion du document

Référence CERTA-2005-AVI-297
Titre Vulnérabilité de Business Objects Enterprise et Crystal Reports
Date de la première version05 août 2005
Date de la dernière version05 août 2005
Source(s) Avis de sécurité Business Objects de juin 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service distant

Systèmes affectés

Business Objects Enterprise XI et Crystal Reports XI.

Description

Une vulnérabilité dans les produits ci-dessus permet à un utilisateur distant mal intentionné de bloquer le serveur « Report Application » à l'aide d'une requête volontairement mal formée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 05 août 2005
    version initiale.