Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans EMC Documentum

Gestion du document

Référence	CERTA-2013-AVI-295
Titre	Multiples vulnérabilités dans EMC Documentum
Date de la première version	10 mai 2013
Date de la dernière version	10 mai 2013
Source(s)	Bulletin de sécurité EMC ESA-2013-021 du 09 mai 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Injection de code indirecte à distance
Élévation de privilèges

Systèmes affectés

versions antérieures à EMC Documentum Records Manager version 6.7 SP2
versions antérieures à EMC Documentum Taskspace version 6.7 SP2
versions antérieures à EMC Documentum WDK version 6.7 SP2
Versions antérieures à EMC Documentum Webtop version 6.7 SP2

Résumé

De multiples vulnérabilités ont été corrigées dans EMC Documentum. Elles permettent à un attaquant de provoquer une élévation de privilèges et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité EMC ESA-2013-021 du 09 mai 2013
http://archives.neohapsis.com/archives/bugtraq/2013-05/att-0037/ESA-2013-021.txt
Référence CVE CVE-2013-0937
https://www.cve.org/CVERecord?id=CVE-2013-0937
Référence CVE CVE-2013-0938
https://www.cve.org/CVERecord?id=CVE-2013-0938
Référence CVE CVE-2013-0939
https://www.cve.org/CVERecord?id=CVE-2013-0939

Gestion détaillée du document

Date	Description
10 mai 2013	version initiale.