Avis du CERT-FR
Objet : Vulnérabilité dans IBM Cognos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- IBM Cognos TM1 9.4.1 ;
- IBM Cognos TM1 9.5.1 ;
- IBM Cognos TM1 9.5.2.
Résumé
Une vulnérabilité a été corrigée dans IBM Cognos. Cette vulnérabilité est de type débordement de tampon et peut être exploitée à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg24032164 du 02 avril 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg24032164 -
Bulletin de sécurité IBM swg24032165 du 02 avril 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg24032165 -
Bulletin de sécurité IBM swg24032166 du 02 avril 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg24032166
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 avril 2012 | version initiale. |