S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 novembre 2005 No CERTA-2005-AVI-446

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans IBM Tivoli Directory Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à l'intégrité des données.

2 Systèmes affectés

• IBM Tivoli Identity Manager 4.x ;
• IBM Tivoli Federated Identity Manager 6.x ;
• IBM Tivoli Access Manager for Business Integration 5.x ;
• IBM Tivoli Access Manager for e-business 5.x ;
• IBM Tivoli Access Manager for Operating Systems 5.x ;
• IBM Tivoli Directory Integrator 5.x ;
• IBM Tivoli Directory Integrator 6.x ;
• IBM Tivoli Directory Server 5.x ;
• IBM Tivoli Directory Server 6.x.

3 Description

Une vulnérabilité a été découverte dans IBM Tivoli Directory Server (ITDS), permettant de modifier ou d'effacer des données.

4 Solution

Appliquer le correctif de l'éditeur (voir Documentation).

5 Documentation

• Correctif pour ITDS versions 5.2.0.3-TIV-ITDS-IF0001 ou antérieures :

  http://www-1.ibm.com/support/docview.wss?uid=swq24010820
  

• Correctif pour ITDS version 5.2.03-TIV-ITDS-IF0007 :

  http://www-1.ibm.com/support/docview.wss?uid=swq24010821
  

• Correctif pour ITDS version 6.0.0.1-TIV-ITDS-IF0001 :

  http://www-1.ibm.com/support/docview.wss?uid=swq24010819
  

• Bulletins de sécurité d'IBM :

  http://www-1.ibm.com/support/docview.wss?uid=swq21222172
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222159
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21221665
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222123
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222124
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222125
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222126
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222127
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222128
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222129
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222130
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222131
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222132
  

  http://www-1.ibm.com/support/docview.wss?uid=swq21222133
  

Gestion détaillée du document

09 novembre 2005

version initiale.