Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2026-AVI-1121
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	04 septembre 2026
Date de la dernière version	04 septembre 2026
Source(s)	Bulletin de sécurité IBM 7285922 du 01 septembre 2026 Bulletin de sécurité IBM 7285923 du 01 septembre 2026 Bulletin de sécurité IBM 7286010 du 01 septembre 2026 Bulletin de sécurité IBM 7286012 du 01 septembre 2026 Bulletin de sécurité IBM 7286067 du 02 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

DB2 Query Management Facility pour z/OS versions 12.2.0.5 sans le dernier correctif de sécurité
DB2 Query Management Facility pour z/OS versions 13.1 sans le dernier correctif de sécurité
DB2 Query Management Facility versions 13.1.1 sans le dernier correctif de sécurité
DB2 Query Management Facility versions 13.1.2 sans le dernier correctif de sécurité
DB2 Query Management Facility versions 13.1.3 sans le dernier correctif de sécurité
QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16
QRadar SIEM versions 7.6.x antérieures à 7.6.0 FP 3
Sterling Connect:Direct pour Microsoft Windows versions 6.3.x antérieures à 6.3.0.6_iFix076
Sterling Connect:Direct pour Microsoft Windows versions 6.4.x antérieures à 6.4.0.5_iFix012

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7285922 du 01 septembre 2026
https://www.ibm.com/support/pages/node/7285922
Bulletin de sécurité IBM 7285923 du 01 septembre 2026
https://www.ibm.com/support/pages/node/7285923
Bulletin de sécurité IBM 7286010 du 01 septembre 2026
https://www.ibm.com/support/pages/node/7286010
Bulletin de sécurité IBM 7286012 du 01 septembre 2026
https://www.ibm.com/support/pages/node/7286012
Bulletin de sécurité IBM 7286067 du 02 septembre 2026
https://www.ibm.com/support/pages/node/7286067
Référence CVE CVE-2025-61984
https://www.cve.org/CVERecord?id=CVE-2025-61984
Référence CVE CVE-2025-61985
https://www.cve.org/CVERecord?id=CVE-2025-61985
Référence CVE CVE-2025-66614
https://www.cve.org/CVERecord?id=CVE-2025-66614
Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161
Référence CVE CVE-2025-9714
https://www.cve.org/CVERecord?id=CVE-2025-9714
Référence CVE CVE-2026-16243
https://www.cve.org/CVERecord?id=CVE-2026-16243
Référence CVE CVE-2026-16439
https://www.cve.org/CVERecord?id=CVE-2026-16439
Référence CVE CVE-2026-16441
https://www.cve.org/CVERecord?id=CVE-2026-16441
Référence CVE CVE-2026-22007
https://www.cve.org/CVERecord?id=CVE-2026-22007
Référence CVE CVE-2026-22008
https://www.cve.org/CVERecord?id=CVE-2026-22008
Référence CVE CVE-2026-22013
https://www.cve.org/CVERecord?id=CVE-2026-22013
Référence CVE CVE-2026-22016
https://www.cve.org/CVERecord?id=CVE-2026-22016
Référence CVE CVE-2026-22018
https://www.cve.org/CVERecord?id=CVE-2026-22018
Référence CVE CVE-2026-22021
https://www.cve.org/CVERecord?id=CVE-2026-22021
Référence CVE CVE-2026-23865
https://www.cve.org/CVERecord?id=CVE-2026-23865
Référence CVE CVE-2026-24733
https://www.cve.org/CVERecord?id=CVE-2026-24733
Référence CVE CVE-2026-24734
https://www.cve.org/CVERecord?id=CVE-2026-24734
Référence CVE CVE-2026-34268
https://www.cve.org/CVERecord?id=CVE-2026-34268
Référence CVE CVE-2026-34282
https://www.cve.org/CVERecord?id=CVE-2026-34282
Référence CVE CVE-2026-34477
https://www.cve.org/CVERecord?id=CVE-2026-34477
Référence CVE CVE-2026-34478
https://www.cve.org/CVERecord?id=CVE-2026-34478
Référence CVE CVE-2026-34479
https://www.cve.org/CVERecord?id=CVE-2026-34479
Référence CVE CVE-2026-34480
https://www.cve.org/CVERecord?id=CVE-2026-34480
Référence CVE CVE-2026-34481
https://www.cve.org/CVERecord?id=CVE-2026-34481
Référence CVE CVE-2026-41254
https://www.cve.org/CVERecord?id=CVE-2026-41254
Référence CVE CVE-2026-46917
https://www.cve.org/CVERecord?id=CVE-2026-46917
Référence CVE CVE-2026-46968
https://www.cve.org/CVERecord?id=CVE-2026-46968
Référence CVE CVE-2026-47010
https://www.cve.org/CVERecord?id=CVE-2026-47010
Référence CVE CVE-2026-47021
https://www.cve.org/CVERecord?id=CVE-2026-47021
Référence CVE CVE-2026-47027
https://www.cve.org/CVERecord?id=CVE-2026-47027
Référence CVE CVE-2026-47057
https://www.cve.org/CVERecord?id=CVE-2026-47057
Référence CVE CVE-2026-47058
https://www.cve.org/CVERecord?id=CVE-2026-47058
Référence CVE CVE-2026-47059
https://www.cve.org/CVERecord?id=CVE-2026-47059
Référence CVE CVE-2026-47063
https://www.cve.org/CVERecord?id=CVE-2026-47063
Référence CVE CVE-2026-49844
https://www.cve.org/CVERecord?id=CVE-2026-49844
Référence CVE CVE-2026-55223
https://www.cve.org/CVERecord?id=CVE-2026-55223
Référence CVE CVE-2026-5588
https://www.cve.org/CVERecord?id=CVE-2026-5588
Référence CVE CVE-2026-60147
https://www.cve.org/CVERecord?id=CVE-2026-60147
Référence CVE CVE-2026-6918
https://www.cve.org/CVERecord?id=CVE-2026-6918
Référence CVE CVE-2026-8400
https://www.cve.org/CVERecord?id=CVE-2026-8400

Gestion détaillée du document

Date	Description
04 septembre 2026	Version initiale