Avis du CERT-FR

Json

Objet : Vulnérabilité dans IBM Lotus iNotes

Gestion du document

Référence	CERTA-2010-AVI-099
Titre	Vulnérabilité dans IBM Lotus iNotes
Date de la première version	02 mars 2010
Date de la dernière version	02 mars 2010
Source(s)	Bulletin de sécurité IBM swg21421808 du 01 mars 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

IBM Lotus iNotes version 6.x ;
IBM Lotus iNotes version 7.x ;
IBM Lotux iNotes version 8.x.

Résumé

Une vulnérabilité dans IBM Lotus iNotes (anciennement IBM Lotus Domino Web Access) permet à une personne malveillante d'exécuter du code arbitraire à distance.

Description

Une erreur dans les bibliothèques dwa8.dll et dwa8w.dll permet, par l'intermédiaire d'une page Web spécialement conçue, d'executer du code arbitraire à distance. L'exploitation de cette vulnérabilité se fait via un contrôle ActiveX d'IBM Lotus iNotes.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21421808 du 01 mars 2010
http://www-01.ibm.com/support/docview.wss?uid=swg21421808

Gestion détaillée du document

Date	Description
02 mars 2010	version initiale.