Objet: Vulnérabilités dans IBM Eclipse Help System

• Référence: CERTA-2012-AVI-521
• Titre: Vulnérabilités dans IBM Eclipse Help System
• Date de la première version: 25 septembre 2012
• Date de la dernière version: 25 septembre 2012
• Source(s): Bulletin de sécurité swg21611417 du 18 septembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Injection de code indirecte à distance.

Systèmes affectés

IBM Eclipse Help System 1.5.3 et antérieures.

Résumé

Deux vulnérabilités ont été corrigées dans IBM Eclipse Help System. Elles concernent des injections de code indirecte à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM swg21611417 du 18 septembre 2012 :

  http://www-01.ibm.com/support/docview.wss?uid=swg21611417
  

• Référence CVE CVE-2012-2159 :

  https://www.cve.org/CVERecord?id=CVE-2012-2159
  

• Référence CVE CVE-2012-2161 :

  https://www.cve.org/CVERecord?id=CVE-2012-2161
  

Gestion détaillée du document

le 25 septembre 2012

version initiale.