S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 19 juin 2007
N° CERTA-2007-AVI-271
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans IBM WebSphere Application Server

Gestion du document

Référence CERTA-2007-AVI-271
Titre Vulnérabilités dans IBM WebSphere Application Server
Date de la première version19 juin 2007
Date de la dernière version19 juin 2007
Source(s) Mise à jour de sécurité 6.1.0.9 du 15 juin 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

IBM WebSphere Application Server 6.1.x.

Résumé

De multiples vulnérabilités affectent IBM WebSphere Application Server. Celles-ci permettent à un utilisateur d'effectuer un déni de service à distance et de contourner la politique de sécurité.

Description

Trois vulnérabilités ont été identifiées sur IBM WebSphere Application Server :

  • une erreur non spécifiée dans le composant de messagerie par défaut qui peut être exploitée pour arrêter certains processus de manière inopinée ;
  • une erreur dans les autorisations d'accès au dépôt SDO (Service Data Objects) ;
  • une vulnérabilité inconnue dans le composant d'outils PD.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 juin 2007
    version initiale.