Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM Datacap Taskmaster Capture

Gestion du document

Référence	CERTA-2011-AVI-293
Titre	Vulnérabilité dans IBM Datacap Taskmaster Capture
Date de la première version	16 mai 2011
Date de la dernière version	16 mai 2011
Source(s)	Note de mise à jour IBM du 12 mai 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection SQL

Systèmes affectés

IBM Datacap Taskmaster Capture 8.x.

Résumé

Une vulnérabilité de type injection SQL a été découverte dans IBM Datacap Taskmaster Capture.

Description

Une vulnérabilité est présente dans IBM Datacap Taskmaster Capture. Elle permet à un utilisateur malintentionné d'injecter du code SQL via des requêtes spécialement conçues.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg27021511 du 12 mai 2011 :
http://www-01.ibm.com/support/docview.wss?uid=swg27021511

Gestion détaillée du document

Date	Description
16 mai 2011	version initiale.