 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 19 août
2010
No CERTA-2010-AVI-390 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités dans IBM Tivoli Storage Manager
FastBack
Tableau 1: Gestion du document
| Référence |
CERTA-2010-AVI-390 |
| Titre |
Multiples
vulnérabilités dans IBM Tivoli
Storage Manager FastBack |
| Date de la première
version |
19 août 2010 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité IBM swg1443820 du 18
août 2010 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Exécution de code arbitraire à distance
;
- déni de service à distance.
- IBM Tivoli Storage Manager FastBack 5 versions
antérieures 5.5.7 ;
- IBM Tivoli Storage Manager Fastback 6 versions
antérieures 6.1.1.
De multiples vulnérabilités ont été
découvertes dans IBM Tivoli Storage Manager
FastBack. Elles peuvent entraîner un déni de
service à distance ou de l'exécution de code
arbitraire à distance.
Plusieurs vulnérabilités ont été
découvertes dans IBM Tivoli Storage Manager
FastBack :
- un problème non spécifié par
l'éditeur dans le service FastBack Mount
permet l'exécution de code arbitraire à
distance ;
- une erreur de traitement dans FastBack Mount
permet à un utilisateur malintentionné de
provoquer un déni de service par le biais de
FastBack Shell ;
- une erreur de traitement dans FastBack Server
permet à un utilisateur malintentionné
d'exécuter du code arbitraire à distance ou de
provoquer un déni de service à distance par le
biais de FastBack Client.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 19 août 2010
- version initiale.
CERTA
2012-01-04
|
|
)
