Avis du CERT-FR

Json

Objet : Vulnérabilité dans BEA WebLogic Mobility Server

Gestion du document

Référence	CERTA-2007-AVI-549
Titre	Vulnérabilité dans BEA WebLogic Mobility Server
Date de la première version	18 décembre 2007
Date de la dernière version	18 décembre 2007
Source(s)	Bulletin de sécurité BEA BEA07-182.00

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

WebLogic Mobility Server version 3.3 ;
WebLogic Mobility Server version 3.5 ;
WebLogic Mobility Server version 3.6 et version 3.6 SP1.

Résumé

Une vulnérabilité dans WebLogic Mobility Server permet de contourner la politique de sécurité et d'atteindre à la confidentialité des données.

Description

Une vulnérabilité a été découverte dans la fonctionnalité Image Converter de WebLogic Mobility Server. L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné de télécharger des fichiers pour lesquels il n'a pas de droits d'accès.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité BEA BEA07-182.00
http://dev2dev.bea.com/pub/advisory/255
Référence CVE CVE-2007-6384
https://www.cve.org/CVERecord?id=CVE-2007-6384

Gestion détaillée du document

Date	Description
18 décembre 2007	version initiale.