No Title
Identifier	1887
Weight	1.0
Publication Date	2006-09-19 13:35:07.00

title

[CNAV/JPtech/Eptica] Correctif audit de sécurité

body

De : TAUPIN Jean-François [mailto:xxx@yyy.zzz] Envoyé : lundi 18 septembre 2006 15:31 À : Support Eptica Cc : xxx@yyy.zzz; xxx@yyy.zzz Objet : Correctif audit de sécurité Bonjour Thierry, J'ai, comme convenu ensemble vendredi dernier, transmis nos commentaires à la CNAV. En complément de ces informations, Mr DANCIN, responsable sécurité de l'équipe CNAV de Tours, souhaite avoir des précisions sur vos correctifs concernant le cross site scripting (point V5). Pour mémoire, voici le rappel de la réponse Eptica : Pour le module Self Service, et en particulier au sujet de l’attaque par URL cachée (dans un mail) une investigation est en cours chez Eptica de façon à filtrer les données reçues et affichées. Cette fonctionnalité de filtrage de contenu sera disponible sous la forme d’un patch. Ce patch fait-il partie de la version 2.3 du self service ? Cordialement JF TAUPIN

---

30 most frequent features	Frequency	Zone
/COMMON-NOUN/sécurité	3
/COMMON-NOUN/service	2
/COMMON-NOUN/audit	2
/COMMON-NOUN/self	2
/COMMON-NOUN/taupin	2
/PROPER-NAME/CNAV	2
/NP/correctif audit	2
/COMMON-NOUN/patch	2
/PROPER-NAME/Eptica	2
/ADJ/correctif	2
/NP/commentaire à le CNAV	1
/COMMON-NOUN/Mr	1
/NP/donnée recevoir	1
/ADJ/caché|cacher	1
/COMMON-NOUN/équipe	1
/NP/Eptica de façon	1
/NP/cross site	1
/PROPER-NAME/équipe CNAV	1
/COMMON-NOUN/cross	1
/COMMON-NOUN/scripting	1
/VERB/partir	1
/COMMON-NOUN/contenu	1
/NP/version 2.3 de=le self service	1
/COMMON-NOUN/correctif	1
/COMMON-NOUN/information	1
/NP/sujet de le attaque	1
/VERB/souhaiter	1
/NP/correctif audit de sécurité	1
/ADJ/afficher	1
/COMMON-NOUN/site	1
/ADJ/recevoir	1