{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<SPAN class=\"textit\">IBM  WebSphere</SPAN>, versions 6.1.0.x.","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent IBM WebSphere:\n\n-   les entr\u00e9es faite au travers du People Picker Tag sont retourn\u00e9es \u00e0\n    l'utilisateur sans avoir \u00e9t\u00e9 correctement filtr\u00e9es. Cette\n    insuffisance est exploitable par un utilisateur malveillant pour\n    r\u00e9aliser de l'injection de code indirecte (XSS).\n-   des messages d'erreur d'XMLAccess affichent des informations\n    sensibles ;\n-   un probl\u00e8me de s\u00e9curit\u00e9 dans l'utilitaire XMLAccess a un impact non\n    pr\u00e9cis\u00e9 par l'\u00e9diteur.\n\n## Solution\n\nLa version 6.1.0.3 rem\u00e9die \u00e0 ces probl\u00e8mes. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg27014411 du 25 novembre 2009 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg27014411"}],"reference":"CERTA-2009-AVI-524","revisions":[{"description":"version initiale.","revision_date":"2009-12-02T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s affectent <span class=\"textit\">IBM\nWebSphere</span>, permettant en particulier de r\u00e9aliser de l'injection\nde code indirecte (XSS).\n","title":"Vuln\u00e9rabilit\u00e9s dans IBM WebSphere","vendor_advisories":[]}