CERTA-2002-AVI-057
Vulnerability from certfr_avis - Published: - Updated:
Plusieurs vulnérabilités ont été découvertes dans le logiciel Lotus Domino 5.0.
Description
- Un contrôle insuffisant de certaines variables d'environnement dans le logiciel Lotus Domino peut être utilisé afin de provoquer des débordements de mémoire. Ces failles peuvent être exploitées par un utilisateur mal intentionné et réaliser ainsi l'exécution de code arbitraire à distance.
- La connaissance préalable d'un nom de fichier temporaire peut permettre à un utilisateur d'effectuer une attaque de type déni de service.
Solution
Appliquer les correctifs fournis par l'éditeur :
http://www.notes.net
Lotus Domino 5.0 sur UNIX.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cP\u003eLotus Domino 5.0 sur UNIX.\u003c/P\u003e",
"content": "## Description\n\n- Un contr\u00f4le insuffisant de certaines variables d\u0027environnement dans\n le logiciel Lotus Domino peut \u00eatre utilis\u00e9 afin de provoquer des\n d\u00e9bordements de m\u00e9moire. Ces failles peuvent \u00eatre exploit\u00e9es par un\n utilisateur mal intentionn\u00e9 et r\u00e9aliser ainsi l\u0027ex\u00e9cution de code\n arbitraire \u00e0 distance.\n- La connaissance pr\u00e9alable d\u0027un nom de fichier temporaire peut\n permettre \u00e0 un utilisateur d\u0027effectuer une attaque de type d\u00e9ni de\n service.\n\n## Solution\n\nAppliquer les correctifs fournis par l\u0027\u00e9diteur :\n\n http://www.notes.net\n",
"cves": [],
"links": [
{
"title": "Bulletins de s\u00e9curit\u00e9 Lotus Notes #191634, #191363 et #191637 :",
"url": "http://www.lotus.com/home.nsf/welcome/securityzone"
}
],
"reference": "CERTA-2002-AVI-057",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2002-03-20T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le logiciel Lotus\nDomino 5.0.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s sur Lotus Domino 5.0",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletins de s\u00e9curit\u00e9 #191634, #191636, #191637 de Lotus",
"url": null
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…