S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 avril 2002 No CERTA-2002-AVI-084

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Lotus Domino

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• accès non autorisé.

2 Systèmes affectés

• Domino Web Server ;
• Lotus Notes versions 5.0.9 et antérieures.

3 Résumé

Deux vulnérabilités ont été découvertes dans Lotus Domino.

4 Description

• Un utilisateur mal intentionné peut réaliser un déni de service lors de l'authentification sur le serveur Domino Web Server.
• Un utilisateur mal intentionné peut avoir accès à des documents attachés dans Lotus Notes malgré des droits de restriction en lecture.

5 Solution

Appliquer le correctif fourni par l'éditeur :

http://www.notes.net

6 Documentation

Avis de sécurité #188900 et #191876 de Lotus Domino :

http://www.lotus.com/home.nsf/welcome/securityzone

Gestion détaillée du document

23 avril 2002

version initiale.