Avis du CERT-FR
Objet : Multiples vulnérabilités dans BEA Weblogic
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- BEA WebLogic Express 6.x ;
- BEA WebLogic Express 7.x ;
- BEA WebLogic Express 8.x ;
- BEA WebLogic Express 9.x ;
- BEA WebLogic Portal 8.x ;
- BEA WebLogic Server 6.x ;
- BEA WebLogic Server 7.x ;
- BEA WebLogic Server 8.x ;
- BEA WebLogic Server 9.x ;
Description
De nombreuses vulnérabilités affectant certains produits BEA WebLogic peuvent être exploitées à distance par un utilisateur mal intentionné de manière à réaliser plusieurs actions pouvant conduire à la compromission du système.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité BEA Systems BEA06-108 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/165 -
Bulletin de sécurité BEA Systems BEA06-109 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/166 -
Bulletin de sécurité BEA Systems BEA06-110 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/167 -
Bulletin de sécurité BEA Systems BEA06-111 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/168 -
Bulletin de sécurité BEA Systems BEA06-112 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/169 -
Bulletin de sécurité BEA Systems BEA06-113 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/170 -
Bulletin de sécurité BEA Systems BEA06-114 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/171 -
Bulletin de sécurité BEA Systems BEA06-115 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/172 -
Bulletin de sécurité BEA Systems BEA06-116 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/173 -
Bulletin de sécurité BEA Systems BEA06-117 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/174 -
Bulletin de sécurité BEA Systems BEA06-118 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/175 -
Bulletin de sécurité BEA Systems BEA06-119 du 24 janvier 2006 :
http://dev2dev.bea.com/pub/advisory/176
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 janvier 2006 | version initiale. |