Avis du CERT-FR
Objet : Vulnérabilité dans Crystal Reports Web Viewer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
Systèmes affectés
- Microsoft Business Solutions CRM 1.2.
- Outlook 2003 avec Business Contact Manager ;
- Visual Studio .NET 2003 ;
Résumé
Une vulnérabilité a été découverte dans Crystal Reports et Crytal Entreprise de Business Objects.
Description
Crystal Reports et Crytal Entreprise sont des outils de création et gestion de rapports s'intégrant avec certaines applications Microsoft. Une vulnérabilité présente dans ces deux outils permet à un utilisateur mal intentionné de lire ou détruire des fichiers présents sur le système lorsque IIS (Internet Information Server) est installé.
Solution
Appliquer les correctifs suivants la version affectée :
http://www.microsoft.com/technet/security/bulletin/MS04-017.mspx
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juin 2004 | version initiale. |