Risque
- Contournement de la politique de sécurité ;
- atteinte à l'intégrité des données.
Systèmes affectés
IBM WebSphere MQ 5.x pour HP NonStop.
Résumé
Une vulnérabilité affectant IBM WebSphere MQ permet à un individu malveillant de contourner la politique de sécurité et d'affecter l'intégrité des données.
Description
Une vulnérabilité touchant les utilisateurs n'appartenant pas au groupe mqm permet à un individu malveillant de contourner la politique de sécurité et d'affecter l'intégrité des données.
Solution
Se référer au bulletin de sécurité IBM 1297035 pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM swg21297035 du 11 mars 2008 :
http://www-1.ibm.com/support/docview.wss?uid=swg21297035