Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-080

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-080
Titre	Multiples vulnérabilités du logiciel IBM Lotus Notes
Date de la première version	16 février 2006
Date de la dernière version	-
Source(s)	Annonce de mise à jour d'IBM #1229918
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
contournement de la politique de sécurité.

2 Systèmes affectés

IBM Lotus Notes 6.x ;
IBM Lotus Notes 7.x.

3 Résumé

Plusieurs vulnérabilités ont été identifiées dans le logiciel Lotus Notes. L'exploitation de l'une d'elles peut conduire à la compromission du système ou au contournement de la politique de sécurité.

4 Description

Six vulnérabilités ont été découvertes dans le logiciel Lotus Notes :

Cinq de ces vulnérabilités sont dues à des erreurs de gestion de dépassement de capacité au niveau des bibliothèques kvarcve.dll, uudrdr.dll, tarrdr.dll, htmsr.dll. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin d'exécuter du code arbitraire à distance.
La sixième vulnérabilité est due à une erreur de type ``accès transverse au repertoire'' présente dans la bibliothèque kvarcve.dll.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site de l'éditeur :
```
http://www.ibm.com
```

Bulletin de mise à jour :

http://www-1.ibm.com/support/docview.wss?rs=475&uid=swg21229918

Référence CVE CAN-2005-2618 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2618

Référence CVE CAN-2005-2619 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2619

Bulletin de sécurité VU#884076 de l'US-CERT du 16 février 2005 :
```
http://www.kb.cert.org/vuls/id/884076
```

Gestion détaillée du document

16 février 2006: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques