Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM Rational Synergy

Gestion du document

Référence	CERTA-2012-AVI-537
Titre	Multiples vulnérabilités dans IBM Rational Synergy
Date de la première version	01 octobre 2012
Date de la dernière version	01 octobre 2012
Source(s)	Bulletins de sécurité IBM swg21612331 swg21612332 swg21612333 du 27 septembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Injection de code indirecte à distance

Systèmes affectés

versions antérieures à Rational Synergy 7.1.0.6 pour la branche 7.1.0.X
Versions antérieures à Rational Synergy 7.2.0.3 pour la branche 7.2.0.X

Résumé

De multiples vulnérabilités ont été corrigées dans IBM Rational Synergy. Certaines d'entre elles permettent une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21612331 du 27 septembre 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg21612331
Bulletin de sécurité IBM swg21612332 du 27 septembre 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg21612332
Bulletin de sécurité IBM swg21612333 du 27 septembre 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg21612333
Référence CVE CVE-2011-3563
https://www.cve.org/CVERecord?id=CVE-2011-3563
Référence CVE CVE-2011-4461
https://www.cve.org/CVERecord?id=CVE-2011-4461
Référence CVE CVE-2011-5035
https://www.cve.org/CVERecord?id=CVE-2011-5035
Référence CVE CVE-2012-0497
https://www.cve.org/CVERecord?id=CVE-2012-0497
Référence CVE CVE-2012-0498
https://www.cve.org/CVERecord?id=CVE-2012-0498
Référence CVE CVE-2012-0499
https://www.cve.org/CVERecord?id=CVE-2012-0499
Référence CVE CVE-2012-0500
https://www.cve.org/CVERecord?id=CVE-2012-0500
Référence CVE CVE-2012-0501
https://www.cve.org/CVERecord?id=CVE-2012-0501
Référence CVE CVE-2012-0502
https://www.cve.org/CVERecord?id=CVE-2012-0502
Référence CVE CVE-2012-0503
https://www.cve.org/CVERecord?id=CVE-2012-0503
Référence CVE CVE-2012-0505
https://www.cve.org/CVERecord?id=CVE-2012-0505
Référence CVE CVE-2012-0506
https://www.cve.org/CVERecord?id=CVE-2012-0506
Référence CVE CVE-2012-0507
https://www.cve.org/CVERecord?id=CVE-2012-0507
Référence CVE CVE-2012-2159
https://www.cve.org/CVERecord?id=CVE-2012-2159
Référence CVE CVE-2012-2161
https://www.cve.org/CVERecord?id=CVE-2012-2161
Référence CVE CVE-2012-5035
https://www.cve.org/CVERecord?id=CVE-2012-5035

Gestion détaillée du document

Date	Description
01 octobre 2012	version initiale.