Avis du CERT-FR

Description

• Une vulnérabilité a été découverte sur Weblogic Express/Server 8.1 SP2/SP3 permettant à un utilisateur mal intentionné de limiter ou de réinitialiser les connexions JDBC (Java Database Connectivity) (CAN-2005-1742).
• Une vulnérabilité dans le traitement des exceptions est présente sur Weblogic Express/Server 8.1 SP3 et Weblogic Express/Server 7.0 SP5. Cette vulnérabilité permet à un utilisateur mal intentionné de réaliser un déni de service du service vulnérable (CAN-2005-1743).
• Une vulnérabilité sur Weblogic Express/Server 7.0 SP5 permet à un utilisateur de se reconnecter à une application web ayant changé ses contraintes de sécurité sans s'authentifier de nouveau (CERTA-2005-1744).
• Une vulnerabilité sur Weblogic Portal 8.1 SP3 permet de visualiser le mot de passe en clair lors d'un échec de connexion (CAN-2005-1745).
• Une vulnérabilité dans le traitement de l'identifiant de session sur Weblogic Express/Server 7.0 SP5 s'exécutant sur une grappe permet à un utilisateur mal intentionné de créer un ralentissement du cluster, via un identifiant malicieusement construit (CAN-2005-1746).
• Une vulnérabilité de type « cross site scripting » est présente sur Weblogic Express/Server 6.1 SP7, Weblogic Express/Server 7.0 SP6 et Weblogic Express et Server 8.1 SP4 (CAN-2005-1747).
• Une vulnérabilité sur le serveur LDAP sur Weblogic Express/Server 8.1 SP4 et Weblogic Express/Server 7.0 SP5 permet à un utilisateur mal intentionné d'obtenir des informations sur les utilisateurs de la base ou de réaliser un déni de service sur le serveur vulnérable (CAN-2005-1748).
• Une vulnérabilité de type debordement de mémoire est présente sur Weblogic Express/Server 6.1 SP4. Cette vulnérabilité peut être exploitée pour réaliser un deni de service sur le système vulnérable (CAN-2005-1749).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).