CERTA-2008-AVI-257
Vulnerability from certfr_avis

Deux vulnérabilités affectant Lotus Domino Web Server permettent à une personne malintentionnée d'effectuer une attaque de type injection de code indirecte (cross-site scripting) ou de réaliser un déni de service à distance.

Description

Deux vulnérabilités ont été identifiées dans Lotus Domino Web Server. La première permet à une personne malintentionnée d'effectuer une attaque de type injection de code indirecte. La deuxième, de type débordement de mémoire, permet à une personne malintentionnée de réaliser un déni de service à distance, voire éventuellement d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Seules les versions 7.x et 8.x de Lotus Domino sont corrigées pour le moment.

None
Impacted products
Vendor Product Description
N/A N/A Lotus Domino 7.x ;
N/A N/A Lotus Domino 6.x ;
N/A N/A Lotus Domino 8.x ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Lotus Domino 7.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Domino 6.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Lotus Domino 8.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans Lotus Domino Web Server. La\npremi\u00e8re permet \u00e0 une personne malintentionn\u00e9e d\u0027effectuer une attaque\nde type injection de code indirecte. La deuxi\u00e8me, de type d\u00e9bordement de\nm\u00e9moire, permet \u00e0 une personne malintentionn\u00e9e de r\u00e9aliser un d\u00e9ni de\nservice \u00e0 distance, voire \u00e9ventuellement d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation). Seules les versions 7.x et 8.x\nde Lotus Domino sont corrig\u00e9es pour le moment.\n",
  "cves": [
    {
      "name": "CVE-2008-2240",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-2240"
    }
  ],
  "initial_release_date": "2008-05-21T00:00:00",
  "last_revision_date": "2008-05-21T00:00:00",
  "links": [],
  "reference": "CERTA-2008-AVI-257",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-05-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de code indirecte"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s affectant Lotus Domino Web Server permettent \u00e0 une\npersonne malintentionn\u00e9e d\u0027effectuer une attaque de type injection de\ncode indirecte (\u003cspan class=\"textit\"\u003ecross-site scripting\u003c/span\u003e) ou de\nr\u00e9aliser un d\u00e9ni de service \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans IBM Lotus Domino Web Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21303296 du 20 mai 2008",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=swg21303296"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg21303057 du 20 mai 2008",
      "url": "http://www-1.ibm.com/support/docview.wss?uid=swg21303057"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.