S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 21 décembre 2012
N° CERTA-2012-AVI-754
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans IBM Rational Policy Tester et IBM AppScan Entreprise

Gestion du document

Référence CERTA-2012-AVI-754
Titre Vulnérabilités dans IBM Rational Policy Tester et IBM AppScan Entreprise
Date de la première version 21 décembre 2012
Date de la dernière version 21 décembre 2012
Source(s) Bulletin de sécurité IBM swg21620759 du 18 décembre 2012
Bulletin de sécurité IBM swg21620760 du 18 décembre 2012
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • IBM AppScan Entreprise version 5.4 à 8.6.0.1
  • IBM Rational Policy Tester version 5.4 à 8.5.0.2

Résumé

Deux vulnérabilités ont été corrigées dans IBM Rational Policy Tester et IBM AppScan Entreprise. Elles concernent les connexions SSL et peuvent mener un utilisateur malintentionné à compromettre la confidentialité de la communication.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 21 décembre 2012
    version initiale.