Avis du CERT-FR
Objet : Vulnérabilité dans IBM Lotus Domino
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte
Systèmes affectés
- IBM Lotus Domino 6.x ;
- IBM Lotus Domino 7.x.
Description
Une vulnérabilité de type injection de code indirecte a été rapportée par l'éditeur IBM concernant le module serveur web de Lotus Notes.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin IBM du 08 novembre 2007 :
http://www-1.ibm.com/support/docview.wss?uid=swg21263871 -
Bulletin IBM swg27009808 :
http://www-1.ibm.com/support/docview.wss?uid=swg27009808 -
Bulletin IBM swg27010980 du 01 novembre 2007 :
http://www-1.ibm.com/support/docview.wss?uid=swg27010980 -
Référence CVE-2007-5924 :
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5924 -
Référence CVE CVE-2007-5924
https://www.cve.org/CVERecord?id=CVE-2007-5924
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 novembre 2007 | version initiale. |
| 22 novembre 2007 | mise à jour du risque, de la description et des références. |