{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Lotus Notes versions 8.0 pour GNU/Linux.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Lotus",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLes deux vuln\u00e9rabilit\u00e9s concernent des d\u00e9fauts d\u0027affectation de droits\nsur les fichiers d\u0027installation de Lotus Notes client. Un utilisateur\nmalveillant ayant acc\u00e8s aux sources d\u0027installation du client Lotus Notes\npeut, en modifiant certains fichiers, contourner la politique de\ns\u00e9curit\u00e9.\n\n## Contournement provisoire\n\nDans l\u0027attente de la sortie de la version 8.0.1 de Lotus Notes client\npour GNU/Linux, IBM recommande de r\u00e9aliser les actions suivantes :\n\n-   concernant la premi\u00e8re vuln\u00e9rabilit\u00e9 : lancer la commande chmod -R\n    700 ./ dans le dossier contenant les fichiers d\u0027installation ;\n-   concernant la seconde vuln\u00e9rabilit\u00e9 : modifier le fichier setup.sh\n    en rempla\u00e7ant la ligne chmod 777 \u0027\u0027\\${0%setup.sh}/installdata\u0027\u0027 par\n    chmod 700 \u0027\u0027\\${0%setup.sh}/installdata\u0027\u0027\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21289273 du 28 novembre 2007 :",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=swg21289273"
    }
  ],
  "reference": "CERTA-2007-AVI-515",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-11-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans Lotus Notes client permettent \u00e0 un utilisateur\nmalveillant d\u0027\u00e9lever ses privil\u00e8ges en contournant la politique de\ns\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans IBM Lotus Notes",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM 1289273 du 28 Novembre 2007",
      "url": null
    }
  ]
}