Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Les versions d'IBM Rational ClearQuest antérieures à 701.
Résumé
Une vulnérabilité de type « injection de code indirecte » (cross-site scripting) a été identifiée dans l'application IBM Rational ClearQuest.
Description
Une vulnérabilité de type « injection de code indirecte » (cross-site scripting) a été identifiée dans l'application IBM Rational ClearQuest. Elle concerne en particulier la page de connexion CQWeb qui ne filtre pas correctement les valeurs fournies au paramètre username.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 1PK68332 du 30 juillet 2008 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK68332
- Site officiel de l'application IBM ClearQuest : http://www-306.ibm.com/software/awdtools/clearquest/
