Objet: Multiples vulnérabilités dans IBM WebSphere Message Broker

• Référence: CERTA-2013-AVI-080
• Titre: Multiples vulnérabilités dans IBM WebSphere Message Broker
• Date de la première version: 30 janvier 2013
• Date de la dernière version: 30 janvier 2013
• Source(s): Bulletin de sécurité IBM swg21621771 du 22 janvier 2013
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• atteinte à l'intégrité des données ;
• atteinte à la confidentialité des données.

Systèmes affectés

• IBM WebSphere Message Broker branche 6.0
• IBM WebSphere Message Broker branche 7.0
• IBM WebSphere Message Broker branche 8.0

Résumé

De multiples vulnérabilités ont été corrigées dans IBM WebSphere Message Broker. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM swg21621771 du 22 janvier 2013 :

  http://www-01.ibm.com/support/docview.wss?uid=swg21621771
  

• Référence CVE CVE-2012-1531 :

  https://www.cve.org/CVERecord?id=CVE-2012-1531
  

• Référence CVE CVE-2012-1532 :

  https://www.cve.org/CVERecord?id=CVE-2012-1532
  

• Référence CVE CVE-2012-1533 :

  https://www.cve.org/CVERecord?id=CVE-2012-1533
  

• Référence CVE CVE-2012-3143 :

  https://www.cve.org/CVERecord?id=CVE-2012-3143
  

• Référence CVE CVE-2012-3159 :

  https://www.cve.org/CVERecord?id=CVE-2012-3159
  

• Référence CVE CVE-2012-3216 :

  https://www.cve.org/CVERecord?id=CVE-2012-3216
  

• Référence CVE CVE-2012-5068 :

  https://www.cve.org/CVERecord?id=CVE-2012-5068
  

• Référence CVE CVE-2012-5069 :

  https://www.cve.org/CVERecord?id=CVE-2012-5069
  

• Référence CVE CVE-2012-5071 :

  https://www.cve.org/CVERecord?id=CVE-2012-5071
  

• Référence CVE CVE-2012-5072 :

  https://www.cve.org/CVERecord?id=CVE-2012-5072
  

• Référence CVE CVE-2012-5073 :

  https://www.cve.org/CVERecord?id=CVE-2012-5073
  

• Référence CVE CVE-2012-5075 :

  https://www.cve.org/CVERecord?id=CVE-2012-5075
  

• Référence CVE CVE-2012-5079 :

  https://www.cve.org/CVERecord?id=CVE-2012-5079
  

• Référence CVE CVE-2012-5081 :

  https://www.cve.org/CVERecord?id=CVE-2012-5081
  

• Référence CVE CVE-2012-5083 :

  https://www.cve.org/CVERecord?id=CVE-2012-5083
  

• Référence CVE CVE-2012-5084 :

  https://www.cve.org/CVERecord?id=CVE-2012-5084
  

• Référence CVE CVE-2012-5089 :

  https://www.cve.org/CVERecord?id=CVE-2012-5089
  

Gestion détaillée du document

le 30 janvier 2013

version initiale.