S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 juillet 2005 No CERTA-2005-AVI-290

Affaire suivie par :

CERTA

Objet : Vulnérabilité de IBM Lotus Domino

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• IBM Lotus Domino 5.x ;
• IBM Lotus Domino 6.x.

3 Description

Une vulnérabilité dans IBM Lotus Domino permet à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données, en ayant accès aux sources de la page HTML.

4 Solution

Se référer au bulletin de sécurité IBM (cf. section Documentation).

5 Documentation

• Site Internet de IBM Lotus :

  http://www-306.ibm.com/software/lotus/
  

• Bulletin de sécurité IBM #1212934 du 27 juillet 2005 :

  http://www-1.ibm.com/support/docview.wss?uid=swg21212934
  

Gestion détaillée du document

29 juillet 2005

version initiale.