Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM Lotus Notes Java Plug-in Sandbox Contournement de la Sécurité


20/02/2008 11H50
Référence Secunia : SA29035 
Date de publication : 2008-02-20

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
IBM Lotus Notes 6.x
IBM Lotus Notes 7.x

Référence CVE :
CVE-2004-1029



Description :
Une vulnérabilité a été rapportée dans IBM Lotus Notes, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081125 IBM Tivoli Access Manager WebSEAL Vulnérabilité de Déni de Service 3
20081121 IBM Workplace Web Content Management Vulnérabilités Cross Site Scripting 2
20081117 IBM AIX mise à jour pour sendmail 3
20081113 Produits IBM Metrica Cross Site Scripting et Insertion de Script 2
20081110 IBM Lotus Quickr Vulnérabilités Cross Site Scripting 2
20081107 IBM HMC RMC Daemon Vulnérabilité de Déni de Service 2
20081030 IBM Tivoli Storage Manager Client Vulnérabilité de Dépassement de Tampon 3
20081022 IBM DB2 Vulnérabilités Diverses 3
20081021 IBM WebSphere Application Server Vulnérabilités Diverses 3
20081007 IBM Lotus Quickr Failles de Sécurité et Déni de Service 3
20080917 IBM HTTP Server mod proxy Interim Responses Déni de Service Anonymoused
20080909 IBM DB2 Vulnérabilités Diverses 3
20080904 IBM AIX swcons Command Vulnérabilité d'Elévation de Privilèges 1
20080831 IBM WebSphere Application Server pour z OS HTTP Server mod proxy ftp Vulnérabilité 2
20080819 IBM WebSphere Portal Server Contournement de l'Authentification
20080718 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20080716 IBM AIX DNS Cache Poisoning
20080630 IBM Tivoli Directory Server Double Free Vulnérabilité
20080625 IBM AFP Viewer Plug In SRC Property Buffer Overflow
20080625 Gentoo mise à jour pour ibm jdk bin et ibm jre bin
20080618 IBM HMC Apache Vulnérabilités Diverses
20080611 IBM Workplace Cross Site Scripting et Requete Forgée
20080611 IBM OS 400 Vulnérabilité de Dépassement de Tampon
20080522 IBM HTTP Server Vulnérabilités Cross Site Scripting
20080522 IBM AIX mise à jour pour OpenSSH
20080522 IBM AIX ftpd quote cwd Divulgation de Chemin Complet Faille
20080522 IBM AIX Vulnérabilités Diverses
20080521 IBM Lotus Domino 6 Web Server Cross Site Scripting et Buffer Overflow
20080416 IBM DB2 db2dasrrm Création de Fichier et Elévation de Privilèges Vulnérabilités
20080414 IBM HTTP Server mod imap et mod status Cross Site Scripting
20080402 IBM DB2 Content Manager AllowedTrustedLogin Faille de Sécurité
20080325 IBM AIX usr sbin chnfsmnt Vulnérabilité
20080320 IBM Rational ClearQuest Vulnérabilités Cross Site Scripting
20080313 IBM WebSphere MQ pour HP NonStop Authentification Manquante
20080312 IBM WebSphere Application Server Vulnérabilités Diverses
20080312 IBM AIX reboot Vulnérabilité de Dépassement de Tampon
20080312 IBM AIX Vulnérabilités Diverses
20080311 IBM Lotus QuickPlace Vulnérabilité Cross Site Scripting
20080307 IBM Rational ClearQuest Web Enumeration d'Utilisateurs Faille
20080229 IBM WebSphere MQ Queue Manager Contournement de la Sécurité
20080228 IBM AIX libc inet network Vulnérabilité Off By One
20080228 IBM AIX X Server Vulnérabilités Diverses
20080225 IBM Lotus Quickr QuickPlace Vulnérabilité Cross Site Scripting
20080222 IBM AIX Pegasus CIM Server pour Director Vulnérabilités
20080220 IBM Lotus Notes Java Plug in Sandbox Contournement de la Sécurité
20080220 IBM Lotus Notes Java Applet Signature Exécution Control List Contournement de la Sécurité
20080219 IBM DB2 Vulnérabilités Diverses
20080218 Lotus Quickr Vulnérabilité Cross Site Scripting
20080204 IBM OS 400 HTTP Server Expect Header Vulnérabilité Cross Site Scripting
20080204 IBM DB2 UDB Vulnérabilités Diverses
20080130 IBM AIX piox25 c piox25remote sh Vulnérabilité de Dépassement de Tampon
20080129 IBM Informix Storage Manager XDR Library Vulnérabilités Diverses
20080129 IBM Hardware Management Console Pegasus CIM Déni de Service
20080124 IBM AIX Vulnérabilités Diverses
20080121 IBM WebSphere Application Server serveServletsByClassnameEnabled Vulnérabilité
20080117 IBM Informix Dynamic Server Création de Fichier Vulnérabilités
20080111 IBM Tivoli Storage Manager Express Vulnérabilité de Dépassement de Tampon
20080110 IBM Lotus Domino Déni de Service
20080109 IBM WebSphere Application Server pour z OS HTTP Server Vulnérabilité
20071221 IBM z OS eClient Scripting Vulnérabilité
20071221 IBM Lotus Domino Web Access Control ActiveX Control Buffer Overflow
20071221 IBM HTTP Server Deux Vulnérabilités Cross Site Scripting
20071219 IBM AIX Perl Regular Expressions Unicode Data Buffer Overflow
20071207 IBM HMC Vulnérabilités Diverses
20071207 IBM HMC Version 3 Vulnérabilités d'Elévation de Privilèges
20071206 IBM Lotus Sametime Meeting WebRunMenuFrame Page Cross Site Scripting
20071203 IBM Tivoli Netcool Security Manager Cross Site Scripting
20071129 IBM Lotus Notes Client pour Linux Permition de Fichier Insécurisées
20071127 IBM Lotus Notes Lotus 1 2 3 File Viewer Buffer Overflow
20071127 IBM Lotus Notes 5 6 Lotus 1 2 3 File Viewer Buffer Overflow
20071122 IBM WebSphere Application Server Deux Vulnérabilités
20071121 IBM Director CIM Server Vulnérabilité de Déni de Service
20071115 IBM WebSphere Application Server WebContainer Expect Header Cross Site Scripting
20071115 IBM DB2 Vulnérabilités Diverses et Faille de Sécurité
20071107 IBM Informix Dynamic Server Traversée de Répertoire et Déni de Service
20071102 IBM Lotus Domino Web Server Vulnérabilité Non Spécifiée
20071101 IBM WebSphere Application Server Community Edition SQLLoginModule Contournement de la Sécurité
20071101 IBM Tivoli Continuous Data Protection pour Files Permitions Insécurisées
20071031 IBM WebSphere uddigui navigateTree do Cross Site Scripting et Requete Forgée
20071031 IBM WebSphere Application Server Community Edition MEJB Contournement de la Sécurité
20071031 IBM AIX Vulnérabilités d'Elévation de Privilèges
20071031 IBM AIX BIND 8 IDs de Requete DNS Previsibles Vulnérabilité
20071029 IBM Tivoli Storage Manager Client CAD Service Insertion de Script
20071015 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070928 IBM WebSphere Application Server pour z OS HTTP Server Vulnérabilités
20070925 IBM Rational ClearQuest Data Corruption
20070920 IBM Tivoli Storage Manager Client Divulgation d'Informations et Buffer Overflow
20070912 IBM Tivoli Compliance Insight Manager Oracle Vulnérabilités Diverses
20070910 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070910 IBM HTTP Server Multi Processing Module Déni de Service
20070907 IBM HTTP Server mod proxy date Vulnérabilité de Déni de Service
20070906 IBM AIX Vulnérabilités Diverses
20070822 IBM AIX BIND Predictable DNS Query IDs Vulnérabilité
20070817 IBM HTTP Server mod status Cross Site Scripting
20070816 IBM DB2 Vulnérabilités Diverses
20070816 IBM AIX at Command Vulnérabilité d'Elévation de Privilèges
20070815 IBM Lenovo Access Support acpRunner ActiveX Vulnérabilités Diverses
20070813 IBM AIX Vulnérabilités d'Elévation de Privilèges
20070807 IBM AIX rmpvc Vulnérabilité de Dépassement de Tampon
20070801 IBM Lotus Sametime Meeting Vulnérabilité Cross Site Scripting
20070727 IBM AIX Vulnérabilités d'Elévation de Privilèges
20070724 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070718 IBM Tivoli Provisioning Manager pour OS Deployment TFTP Read Request Déni de Service
20070711 Java Secure Socket Extension Vulnérabilité de Déni de Service
20070710 IBM AIX libodm Vulnérabilité de Dépassement de Tampon Non Spécifiée
20070629 IBM OS 400 TCP Packet Processing Contournement de la Sécurité Probleme
20070618 IBM WebSphere Application Server Vulnérabilités Diverses
20070605 IBM Lotus Domino Agent Signature Verification Vulnérabilité
20070604 IBM Lotus Domino Vulnérabilité de Déni de Service Non spécifiée
20070509 IBM WebSphere Application Server Java Message Service Vulnérabilité Non Spécifiée
20070501 Java 2 Platform Vulnérabilité d'Elévation de Privilèges
20070427 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20070412 IBM WebSphere Application Server Vulnérabilités Non spécifiées
20070406 IBM OpenSSH pour AIX Deux Vulnérabilités
20070403 IBM Tivoli Provisioning Manager pour OS Deployment multipart form data Handling Vulnérabilités Diverses
20070328 IBM Lotus Domino Cross Site Scripting et Vulnérabilités de Dépassement de Tampon
20070321 IBM Rational ClearQuest Web Attachments Insertion de Script
20070223 IBM DB2 Authorisation Bypass Vulnérabilité
20070219 IBM DB2 DB2DIAG LOG Insecure File Création
20070215 IBM AIX swcons Command Vulnérabilité de Dépassement de Tampon
20070202 IBM AIX RDIST Vulnérabilité de Dépassement de Tampon Non Spécifiée
20070129 IBM AIX Mail Services Authentication Vulnérabilité
20070115 IBM OS 400 Connection Reset Vulnérabilité de Déni de Service
20070109 IBM AIX ftpd Deux Vulnérabilités
20061218 IBM WebSphere Application Server Vulnérabilités Diverses
20061215 IBM WebSphere Application Server Vulnérabilité Non Spécifiée
20061213 IBM Tivoli Identity Manager JKS Password Exposure
20061120 IBM WebSphere Application Server Vulnérabilités Diverses
20061109 IBM Lotus Domino tunekrnl Vulnérabilités d'Elévation de Privilèges
20061026 IBM HMC Apache2 OpenSSL Vulnérabilités
20061018 IBM Lotus Notes Permitions de Répertoire par Defaut Insécurisées
20061012 IBM WebSphere Application Server Trois Vulnérabilités
20061011 IBM WebSphere Application Server Trois Vulnérabilités
20061004 IBM Rational RequisitePro OpenSSL Vulnérabilité
20061003 IBM WebSphere Application Server Apache mod rewrite Vulnérabilité
20061003 IBM Informix Dynamic Server Création Non Sécurisée de Fichiers Temporaires
20060926 IBM AIX xlock Vulnérabilité de Dépassement de Tampon
20060926 IBM AIX uucp Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX utape Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX snappd Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX slip login Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX rdist Privlege Escalation Vulnérabilité
20060926 IBM AIX named8 Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX mkvg Vulnérabilité d'Elévation de Privilèges
20060926 IBM AIX cfgmgr Vulnérabilité d'Elévation de Privilèges
20060811 IBM HTTP Server Deux Vulnérabilités
20060811 IBM HMC Apache Vulnérabilité de Dépassement de Tampon
20060810 IBM WebSphere Application Server Vulnérabilités Diverses
20060725 IBM HTTP Server Expect Header Cross Site Scripting
20060717 Lotus Notes Deleted Mail Recipient Faille de Sécurité
20060627 IBM WebSphere Application Server Deux Vulnérabilités
20060622 IBM HMC Sendmail et OpenSSH Vulnérabilités
20060621 IBM WebSphere Application Server Vulnérabilités Diverses
20060615 IBM AIX mise à jour pour Sendmail
20060601 IBM DCE Two Kerberos Vulnérabilités
20060509 IBM Websphere Application Server Vulnérabilités Diverses
20060508 IBM Websphere Application Server Welcome Page Contournement de la Sécurité
20060418 IBM AIX rm mlcache file Arbitrary File Overwrite
20060323 IBM Tivoli Business Systems Manager Cross Site Scripting
20060213 IBM Tivoli Directory Server LDAP Déni de Service
20060210 IBM Lotus Notes Vulnérabilités Diverses
20060210 IBM Lotus Domino iNotes Client Vulnérabilités d'Insertion de Script
20060207 IBM Lotus Domino LDAP Server Vulnérabilité de Déni de Service
20060206 IBM Tivoli Access Manager for e business pkmslogout Traversée de Répertoire
20060123 Note A Day Weblog Exposition des Données d'Authentification
20060106 IBM Lotus Domino Déni de Service et Vulnérabilités Non spécifiées
20051216 IBM Java SDK JRE Sandbox Vulnérabilités de Contournement de la Sécurité
20051202 Java Search Engine q Vulnérabilité Cross Site Scripting
20051122 IBM WebSphere Application Server for z OS Vulnérabilité
20051110 IBM DB2 Content Manager Déni de Service
20051104 IBM Lotus Domino Déni de Service et Vulnérabilités Non spécifiées
20051031 IBM Vulnérabilité de Dépassement de Tampon
20051025 IBM HTTP Server Smuggling
20051017 IBM TotalStorage SAN Volume Controller Vulnérabilité PuTTY
20051007 IBM HTTP Server PCRE et Byte Range Filter Vulnérabilités
20051007 IBM HTTP Server Deux Vulnérabilités
20051005 IBM Tivoli Monitoring Web Health Console HTTP Server Vulnérabilités
20050926 IBM HMC apache mod ssl Vulnérabilités
20050915 IBM Lotus Domino Cross Site Scripting
20050915 IBM Lotus Domino Cross Site Scripting et Vulnérabilités de Déni de Service
20050728 Lotus Domino Webmail Divulgation d'Informations
20050727 IBM Access Connections Insecure Shared Section Faille
20050714 Lotus Domino HTML Attachment Vulnérabilité d'Insertion de Script
20050708 IBM Tivoli Management Framework Endpoint Déni de Service
20050624 IBM DB2 Universal Data Authorisation Checking Bypass
20050614 Java Web Start Sun JRE Sandbox Contournement de la Sécurité
20050517 IBM HTTP Server mod include Vulnérabilité
20050425 IBM WebSphere Application Server Vulnérabilité Cross Site Scripting
20050414 IBM WebSphere Application Server JSP Source Exposure
20050408 Lotus Notes Domino Vulnérabilités Diverses
20050407 Lotus Domino Web Service Vulnérabilité de Déni de Service
20050321 Java Web Start JNLP File Command Line Argument Injection Vulnérabilité
20050224 IBM HMC Guided Setup Wizard Vulnérabilité
20050221 IBM AIX Perl Interpreter Vulnérabilités d'Elévation de Privilèges
20050214 IBM WebSphere Application Server Divulgation de Code Source JSP
20050211 IBM AIX netpmon Vulnérabilité d'Elévation de Privilèges
20050211 IBM AIX lspath Arbitrary File Read Vulnérabilité
20050211 IBM AIX ipl varyon Vulnérabilité d'Elévation de Privilèges
20050209 IBM AIX auditselect Vulnérabilité de Format de Chaines
20050208 IBM AIX chdev mkdev rmdev Vulnérabilité de Format de Chaines
20041221 IBM AIX Vulnérabilités d'Elévation de Privilèges
20041203 IBM WebSphere Commerce Customer Divulgation d'Informations
20041119 IBM HTTP Server Vulnérabilités de Déni de Service
20041108 IBM Tivoli Access Manager pour e business Kerberos Vulnérabilités
20041022 Java 2 Micro Edition J2ME Bytecode Verifier Vulnérabilités d'Exécution de Code
20041022 IBM HTTP Server apr util Library et Environment Variable Expansion Vulnérabilités
20041020 IBM Lotus Domino Server Cross Site Scripting Faille de Sécurité
20041005 IBM Trading Partner Interchange Acces à des Fichiers Arbitraires Vulnérabilité
20040928 Produits IBM ctstrtcasd Local File Corruption Vulnérabilité
20040907 IBM TotalStorage DS4100 Vulnérabilité de Déni de Service
20040809 IBM Tivoli Access Manager HTTP Response Splitting Vulnérabilité
20040729 IBM HTTP Server Input Header Folding Vulnérabilité de Déni de Service
20040713 IBM Lotus Sametime GSKit Vulnérabilité de Déni de Service
20040713 IBM Lotus Notes Client Java Applet Handling Vulnérabilités
20040706 IBM WebSphere Application Server Caching Proxy Déni de Service
20040705 IBM Lotus Domino Web Access Message Handling Déni de Service
20040702 Lotus Domino IMAP Quota Manipulation Faille
20040702 IBM Informix I Spy runbin Vulnérabilité d'Elévation de Privilèges
20040629 IBM HTTP Server mod proxy Content Length Header Buffer Overflow
20040624 Lotus Domino Notes Cross Site Scripting et Exécution de Code Arbitraire
20040616 IBM Access Support ActiveX Controls Various Insecure Methods
20040607 Produits IBM Multiple GSKit Vulnérabilité de Déni de Service
20040604 Produits IBM Forms Authentication detournement de session
20040519 Java Secure Socket Extension Server Vulnérabilité de validation de certificat
20040510 IBM Parallel Environment Sample Code Vulnérabilité d'Elévation de Privilèges
20040409 IBM HTTP Server OpenSSL Vulnérabilités
20040408 IBM Director Agent Vulnérabilité de Déni de Service
20040317 IBM Lotus Domino Server Quick Console Cross Site Scripting
20040206 IBM Cloudscape Injection de Commande
20040128 IBM Informix Database Multiple Local Vulnérabilités
20040126 IBM Net Data Message d'Erreur Vulnérabilité Cross Site Scripting
20040108 Lotus Notes notes ini Insecure Default Permissions
20040101 IBM WebSphere Application Server serveServletsByClassnameEnabled Divulgation d'Informations
20031203 IBM Tivoli Directory Server Cross Site Scripting et Traversée de Répertoire
20031203 IBM AIX mise à jour pour bind
20031121 IBM AIX rcp Vulnérabilité d'Elévation de Privilèges
20031104 Plug et Play Web Server Proxy Service Vulnérabilité de Déni de Service
20031001 IBM AIX getipnodebyname Vulnérabilité de Déni de Service
20030923 IBM AIX mise à jour pour Sendmail
20030919 IBM AIX tsm Vulnérabilité de Format de Chaines
20030919 IBM AIX lpd Vulnérabilité d'Elévation de Privilèges
20030918 Plug et Play Web Server Traversée de Répertoire et Buffer Overflow
20030901 Java Secure Socket Extention CBC Timing Attack Vulnérabilité
20030807 IBM Lotus Sametime Encryption Vulnérabilités
20030806 IBM DB2 Local Elévation de Privilèges
20030718 IBM U2 UniVerse uvrestore Vulnérabilité de Dépassement de Tampon
20030718 IBM U2 UniVerse uvadmsh Vulnérabilité d'Elévation de Privilèges
20030718 IBM U2 UniVerse cci dir Vulnérabilité d'Elévation de Privilèges
20030623 IBM OS 390 Vulnérabilités Diverses
20030516 Java Media Framework Elévation de Privilèges
20030515 IBM AIX lpd Elévation de Privilèges
20030409 Lotus Notes Domino JVM Déni de Service