Avis du CERT-FR

Json

Objet : Vulnérabilité de Websphere

Gestion du document

Référence	CERTA-2007-AVI-215
Titre	Vulnérabilité de Websphere
Date de la première version	10 mai 2007
Date de la dernière version	10 mai 2007
Source(s)	Bulletin IBM du 27 avril 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

IBM Websphere 6.0.2.

Résumé

Une vulnérabilité dans IBM Websphere 6.x. permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité non précisée dans IBM Websphere 6.x. permettrait à un utilisateur malveillant de provoquer un déni de service à distance voire d'exécuter du code arbitraire à distance.

Solution

Appliquer le correctif (fix pack) 19. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg24014971 du 27 avril 2007 :
http://www-1.ibm.com/support/docview.wss?uid=swg24014971

Gestion détaillée du document

Date	Description
10 mai 2007	version initiale.