Avis du CERT-FR

Json

Objet : Vulnérabilités dans IBM Lotus Notes Traveler

Gestion du document

Référence	CERTA-2012-AVI-549
Titre	Vulnérabilités dans IBM Lotus Notes Traveler
Date de la première version	08 octobre 2012
Date de la dernière version	08 octobre 2012
Source(s)	Bulletin de sécurité IBM swg21612229 du 03 octobre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Injection de code indirecte à distance

Systèmes affectés

Lotus Notes Traveler version 8.5.3 et versions antérieures

Résumé

Deux vulnérabilités ont été corrigées dans IBM Lotus Notes Traveler. Elles permettent une redirection du trafic vers un site web arbitraire et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21612229 du 03 octobre 2012
http://www-01.ibm.com/support/docview.wss?uid=swg21612229
Référence CVE CVE-2012-4824
https://www.cve.org/CVERecord?id=CVE-2012-4824
Référence CVE CVE-2012-4825
https://www.cve.org/CVERecord?id=CVE-2012-4825

Gestion détaillée du document

Date	Description
08 octobre 2012	version initiale.