S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 21 avril 2011 No CERTA-2011-AVI-243

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans IBM Lotus Symphony

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• atteinte à l'intégrité des données.

2 Systèmes affectés

3 Résumé

4 Description

Les vulnérabilités corrigées sont localisées dans OpenOffice.org et autorisent un utilisateur malintentionné à exécuter du code arbitraire à distance ou à supprimer des fichiers.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM swg21496070 du 20 avril 2011 :

  http://www-01.ibm.com/support/docview.wss?uid=swg21496070
  

• Référence CVE CVE-2010-2935 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2935
  

• Référence CVE CVE-2010-3450 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3450
  

• Référence CVE CVE-2010-3451 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3451
  

• Référence CVE CVE-2010-3452 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3452
  

• Référence CVE CVE-2010-3453 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3453
  

• Référence CVE CVE-2010-3454 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3454
  

• Référence CVE CVE-2010-3689 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3689
  

• Référence CVE CVE-2010-4008 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4008
  

• Référence CVE CVE-2010-4253 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4253
  

• Référence CVE CVE-2010-4494 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4494
  

• Référence CVE CVE-2010-4643 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4643
  

Gestion détaillée du document

21 avril 2011

version initiale.