Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- IBM Connections 3.0.1.1 et versions antérieures
- IBM Connections 4.0
- IBM Connections 4.5
- IBM HMC V7 Release 7.7.0
- IBM HMC V7 Release 7.8.0
- IBM i version 6.1
- IBM i version 7.1
- IBM i version V5R3
- IBM i version V5R4
- IBM InfoSphere Master Data Management Patient Hub version 10.0
- IBM InfoSphere Master Data Management Provider Hub version 10.0
- IBM InfoSphere Master Data Management Standard/Advanced Edition version 11.0
- IBM Initiate Master Data Service Patient Hub version 9.5
- IBM Initiate Master Data Service Patient Hub version 9.7
- IBM Initiate Master Data Service Provider Hub version 9.5
- IBM Initiate Master Data Service Provider Hub version 9.7
- IBM Initiate Master Data Service version 10.0
- IBM Initiate Master Data Service version 10.1
- IBM Initiate Master Data Service version 9.5
- IBM Initiate Master Data Service version 9.7
- IBM Rational Software Architect Design Manager version 3.0
- IBM Rational Software Architect Design Manager version 3.0.0.1
- IBM Rational Software Architect Design Manager version 3.0.1
- IBM Rational Software Architect Design Manager version 4.0
- IBM Rational Software Architect Design Manager version 4.0.1
- IBM Rational Software Architect Design Manager version 4.0.2
- IBM Rational Software Architect Design Manager version 4.0.3
- IBM Rational Software Architect Design Manager version 4.0.4
- IBM Rational Software Architect Design Manager version 4.0.5
- IBM Rhapsody Design Manager version 3.0
- IBM Rhapsody Design Manager version 3.0.0.1
- IBM Rhapsody Design Manager version 3.0.1
- IBM Rhapsody Design Manager version 4.0
- IBM Rhapsody Design Manager version 4.0.1
- IBM Rhapsody Design Manager version 4.0.2
- IBM Rhapsody Design Manager version 4.0.3
- IBM Rhapsody Design Manager version 4.0.4
- IBM Rhapsody Design Manager version 4.0.5
- IBM SDN VE, Dove Management Console, VMware Edition: 1.0.0
- IBM SDN VE, Unified Controller, KVM Edition: 1.0.0
- IBM SDN VE, Unified Controller, OpenFlow Edition: 1.0.0
- IBM SDN VE, Unified Controller, VMware Edition: 1.0.0
- IBM SmartCloud Provisioning 2.3.0
- IBM Tivoli Provisioning Manager for Software 5.1
- IBM Tivoli Storage Productivity Center versions 4.2.2.177 et antérieures
- IBM Tivoli Storage Productivity Center versions 5.1.1.3 et antérieures
- IBM Tivoli Storage Productivity Center versions 5.2.1.0 et antérieures
- IBM TS3000 (TSSC) version 7.2.x
- IBM Worklight Consumer Edition version 6.1.0 Fix Pack 1
- IBM Worklight Consumer Edition version 6.1.0.0
- IBM Worklight Enterprise Edition version 6.1.0 Fix Pack 1
- IBM Worklight Enterprise Edition Versions 6.1.0.0
Résumé
De multiples vulnérabilités ont été corrigées dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 1664531 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21664531 -
Bulletin de sécurité IBM 1668578 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21668578 -
Bulletin de sécurité IBM 1669459 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21669459 -
Bulletin de sécurité IBM 1670738 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21670738 -
Bulletin de sécurité IBM 1670750 du 17 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21670750 -
Bulletin de sécurité IBM 1670858 du 22 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21670858 -
Bulletin de sécurité IBM 1670864 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=swg21670864 -
Bulletin de sécurité IBM N1020021 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=nas8N1020021 -
Bulletin de sécurité IBM S1004599 du 16 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004599 -
Bulletin de sécurité IBM T1020715 du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=isg3T1020715 -
Bulletin de sécurité N1020038 IBM du 18 avril 2014
http://www-01.ibm.com/support/docview.wss?uid=nas8N1020038 -
Référence CVE CVE-2013-3829
https://www.cve.org/CVERecord?id=CVE-2013-3829 -
Référence CVE CVE-2013-4041
https://www.cve.org/CVERecord?id=CVE-2013-4041 -
Référence CVE CVE-2013-4353
https://www.cve.org/CVERecord?id=CVE-2013-4353 -
Référence CVE CVE-2013-5372
https://www.cve.org/CVERecord?id=CVE-2013-5372 -
Référence CVE CVE-2013-5375
https://www.cve.org/CVERecord?id=CVE-2013-5375 -
Référence CVE CVE-2013-5459
https://www.cve.org/CVERecord?id=CVE-2013-5459 -
Référence CVE CVE-2013-5763
https://www.cve.org/CVERecord?id=CVE-2013-5763 -
Référence CVE CVE-2013-5774
https://www.cve.org/CVERecord?id=CVE-2013-5774 -
Référence CVE CVE-2013-5778
https://www.cve.org/CVERecord?id=CVE-2013-5778 -
Référence CVE CVE-2013-5780
https://www.cve.org/CVERecord?id=CVE-2013-5780 -
Référence CVE CVE-2013-5782
https://www.cve.org/CVERecord?id=CVE-2013-5782 -
Référence CVE CVE-2013-5783
https://www.cve.org/CVERecord?id=CVE-2013-5783 -
Référence CVE CVE-2013-5790
https://www.cve.org/CVERecord?id=CVE-2013-5790 -
Référence CVE CVE-2013-5791
https://www.cve.org/CVERecord?id=CVE-2013-5791 -
Référence CVE CVE-2013-5797
https://www.cve.org/CVERecord?id=CVE-2013-5797 -
Référence CVE CVE-2013-5801
https://www.cve.org/CVERecord?id=CVE-2013-5801 -
Référence CVE CVE-2013-5802
https://www.cve.org/CVERecord?id=CVE-2013-5802 -
Référence CVE CVE-2013-5803
https://www.cve.org/CVERecord?id=CVE-2013-5803 -
Référence CVE CVE-2013-5804
https://www.cve.org/CVERecord?id=CVE-2013-5804 -
Référence CVE CVE-2013-5809
https://www.cve.org/CVERecord?id=CVE-2013-5809 -
Référence CVE CVE-2013-5814
https://www.cve.org/CVERecord?id=CVE-2013-5814 -
Référence CVE CVE-2013-5817
https://www.cve.org/CVERecord?id=CVE-2013-5817 -
Référence CVE CVE-2013-5825
https://www.cve.org/CVERecord?id=CVE-2013-5825 -
Référence CVE CVE-2013-5829
https://www.cve.org/CVERecord?id=CVE-2013-5829 -
Référence CVE CVE-2013-5830
https://www.cve.org/CVERecord?id=CVE-2013-5830 -
Référence CVE CVE-2013-5840
https://www.cve.org/CVERecord?id=CVE-2013-5840 -
Référence CVE CVE-2013-5842
https://www.cve.org/CVERecord?id=CVE-2013-5842 -
Référence CVE CVE-2013-5843
https://www.cve.org/CVERecord?id=CVE-2013-5843 -
Référence CVE CVE-2013-5849
https://www.cve.org/CVERecord?id=CVE-2013-5849 -
Référence CVE CVE-2013-5850
https://www.cve.org/CVERecord?id=CVE-2013-5850 -
Référence CVE CVE-2013-5879
https://www.cve.org/CVERecord?id=CVE-2013-5879 -
Référence CVE CVE-2013-5907
https://www.cve.org/CVERecord?id=CVE-2013-5907 -
Référence CVE CVE-2013-6449
https://www.cve.org/CVERecord?id=CVE-2013-6449 -
Référence CVE CVE-2014-0076
https://www.cve.org/CVERecord?id=CVE-2014-0076 -
Référence CVE CVE-2014-0160
https://www.cve.org/CVERecord?id=CVE-2014-0160 -
Référence CVE CVE-2014-0368
https://www.cve.org/CVERecord?id=CVE-2014-0368 -
Référence CVE CVE-2014-0373
https://www.cve.org/CVERecord?id=CVE-2014-0373 -
Référence CVE CVE-2014-0376
https://www.cve.org/CVERecord?id=CVE-2014-0376 -
Référence CVE CVE-2014-0411
https://www.cve.org/CVERecord?id=CVE-2014-0411 -
Référence CVE CVE-2014-0416
https://www.cve.org/CVERecord?id=CVE-2014-0416 -
Référence CVE CVE-2014-0417
https://www.cve.org/CVERecord?id=CVE-2014-0417 -
Référence CVE CVE-2014-0422
https://www.cve.org/CVERecord?id=CVE-2014-0422 -
Référence CVE CVE-2014-0423
https://www.cve.org/CVERecord?id=CVE-2014-0423 -
Référence CVE CVE-2014-0428
https://www.cve.org/CVERecord?id=CVE-2014-0428
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 avril 2014 | version initiale. |