S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 03 février 2012
N° CERTA-2012-AVI-057
Affaire suivie par: CERT-FR
le 03 février 2012

Avis du CERT-FR

Objet: Vulnérabilité dans EMC Documentum

Gestion du document

Référence CERTA-2012-AVI-057
Titre Vulnérabilité dans EMC Documentum
Date de la première version 03 février 2012
Date de la dernière version 03 février 2012
Source(s) Bulletin de sécurité EMC ESA-2012-009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges.

Systèmes affectés

  • EMC Documentum Content Server versions antérieures à 6.5 SP2 P02 ;
  • EMC Documentum Content Server versions antérieures à 6.5 SP3 P02 ;
  • EMC Documentum Content Server versions antérieures à 6.6 P02.

Résumé

Une vulnérabilité permettant à un utilisateur malintentionné de causer un déni de service est présente dans EMC Documentum.

Description

Une vulnérabilité, non précisée par l'éditeur, existe dans EMC Documentum. Elle permet à une personne malintentionnée d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 février 2012
    version initiale.