Risque
- Injection de code indirecte à distance
Systèmes affectés
IBM Open Administration Tool 2.71.
Résumé
Des vulnérabilités dans IBM Open Administration Tool permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance.
Description
Un fichier de scripts PHP dans IBM Open Administration Tool pour Informix présente plusieurs vulnérabilités de type injection de code indirecte à distance (XSS).
Solution
Utiliser la version IBM Open Administration Tool 2.72.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité X-Force 69488 du 30 août 2011 http://xforce.iss.net/xforce/xfdb/69488
- Référence CVE CVE-2011-3390 https://www.cve.org/CVERecord?id=CVE-2011-3390
