Avis du CERT-FR
Objet : Vulnérabilité de Websense Enterprise
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Websense Enterprise 5.5.
- Websense Enterprise 6.3.1 ;
Résumé
Une vulnérabilité a été identifiée dans l'application Websense Enterprise. Le contenu de requêtes HTTP ne serait pas correctement filtré, ce qui permettrait à un utilisateur de contourner la politique de sécurité mise en place.
Description
Une vulnérabilité a été identifiée dans l'application Websense Enterprise. Le contenu de requêtes HTTP ne serait pas correctement filtré. Certains champs User-Agent bénéficient d'un traitement privilégié.
Un utilisateur local pourrait donc usurper l'un de ces champs, afin de contourner la politique de filtrage mise en place.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Websense KB 976 du 12 décembre 2007
http://www.websense.com/SupportPortal/SupportKbs/976.aspx -
Annonce de sécurité IBM ISS 39023 du 12 décembre 2007 :
http://xforce.iss.net/xforce/xfdb/39023 -
Référence CVE CVE-2007-6511
https://www.cve.org/CVERecord?id=CVE-2007-6511
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 décembre 2007 | version initiale. |