Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 21 septembre 2007
N° CERTA-2007-AVI-411
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités de Tivoli

Gestion du document

Référence CERTA-2007-AVI-411
Titre Multiples vulnérabilités de Tivoli
Date de la première version21 septembre 2007
Date de la dernière version21 septembre 2007
Source(s) Bulletin IBM 1268775 du 20 septembre 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance

Systèmes affectés

IBM Tivoli, versions 5.x.

Résumé

Des vulnérabilités sur Tivoli Storage Manager ont été publiées. Elle permettent à un utilisateur malveillant d'accéder à des données sensibles ou de provoquer un déni de service à distance, voire d'exécuter du code arbitraire à distance.

Description

Deux vulnérabilités ont été publiées :

  • la première vulnérabilité, non précisée par l'éditeur, permet à un utilisateur malveillant d'accéder à des données sensibles, dans certaines conditions ;
  • la deuxième vulnérabilité provient d'une erreur dans le démon Client Acceptor Daemon et peut provoquer un débordement de mémoire. Cette vulnérabilité permet à un utilisateur malveillant de provoquer un déni de service à distance, voire l'exécution d'un code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 21 septembre 2007
    version initiale.