S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 31 août 2012
N° CERTA-2012-AVI-475
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans IBM WebSphere Application Server

Gestion du document

Référence CERTA-2012-AVI-475
Titre Vulnérabilité dans IBM WebSphere Application Server
Date de la première version31 août 2012
Date de la dernière version31 août 2012
Source(s) Bulletin de sécurité IBM swg21609067 du 28 août 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • IBM WebSphere Application Server Distributed ;
  • IBM WebSphere Application Server pour plateformes i5/OS ;
  • IBM WebSphere Application Server pour plateformes z/OS ;
  • IBM WebSphere Application Server Hypervisor Edition,
dans les versions :
  • 6.1.0.43 ;
  • 7.0.0.21 à 7.0.0.23 ;
  • 8.0.0.2 à 8.0.0.4 ;
  • 8.5.0.0 (Full Profile),
si « Fix Pack » contenant le correctif PM44303 a été installé.

Résumé

Une vulnérabilité a été corrigée dans les produits IBM. Celle-ci permet à un utilisateur malveillant d'obtenir des privilèges administrateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 31 août 2012
    version initiale.