Risque
Atteinte à l'intégrité des données.
Systèmes affectés
- IBM Tivoli Identity Manager 4.x ;
- IBM Tivoli Federated Identity Manager 6.x ;
- IBM Tivoli Access Manager for Business Integration 5.x ;
- IBM Tivoli Access Manager for e-business 5.x ;
- IBM Tivoli Access Manager for Operating Systems 5.x ;
- IBM Tivoli Directory Integrator 5.x ;
- IBM Tivoli Directory Integrator 6.x ;
- IBM Tivoli Directory Server 5.x ;
- IBM Tivoli Directory Server 6.x.
Description
Une vulnérabilité a été découverte dans IBM Tivoli Directory Server (ITDS), permettant de modifier ou d'effacer des données.
Solution
Appliquer le correctif de l'éditeur (voir Documentation).
Documentation
- Correctif pour ITDS versions 5.2.0.3-TIV-ITDS-IF0001 ou antérieures :
http://www-1.ibm.com/support/docview.wss?uid=swq24010820
- Correctif pour ITDS version 5.2.03-TIV-ITDS-IF0007 :
http://www-1.ibm.com/support/docview.wss?uid=swq24010821
- Correctif pour ITDS version 6.0.0.1-TIV-ITDS-IF0001 :
http://www-1.ibm.com/support/docview.wss?uid=swq24010819
- Bulletins de sécurité d'IBM :
http://www-1.ibm.com/support/docview.wss?uid=swq21222172
http://www-1.ibm.com/support/docview.wss?uid=swq21222159
http://www-1.ibm.com/support/docview.wss?uid=swq21221665
http://www-1.ibm.com/support/docview.wss?uid=swq21222123
http://www-1.ibm.com/support/docview.wss?uid=swq21222124
http://www-1.ibm.com/support/docview.wss?uid=swq21222125
http://www-1.ibm.com/support/docview.wss?uid=swq21222126
http://www-1.ibm.com/support/docview.wss?uid=swq21222127
http://www-1.ibm.com/support/docview.wss?uid=swq21222128
http://www-1.ibm.com/support/docview.wss?uid=swq21222129
http://www-1.ibm.com/support/docview.wss?uid=swq21222130
http://www-1.ibm.com/support/docview.wss?uid=swq21222131
http://www-1.ibm.com/support/docview.wss?uid=swq21222132
http://www-1.ibm.com/support/docview.wss?uid=swq21222133