Avis du CERT-FR
Objet : Vulnérabilité d'IBM Websphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
IBM Websphere versions 6.0.x et 6.1.x.
Résumé
Une vulnérabilité du logiciel IBM Websphere peut provoquer la divulgation d'informations.
Description
Un défaut dans le traitement par IBM Websphere des erreurs relatives aux connexions fermées peut provoquer l'inclusion des données de réponse à une première requête dans la réponse à une seconde requête. Cette vulnérabilité pourrait être utiliséeexploitée par un utilisateur malveillant pour accéder indûment à des informations sensibles.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM
http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24015854
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 juin 2007 | version initiale. |